Aktywnie wykorzystywana w atakach

Zabbix Frontend Improper Access Control Vulnerability

Zabbix - Frontend · Figuruje w katalogu CISA KEV od 2022-02-22. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-23134

NiskieCVSS 3.7KEV

Opublikowano: 13/01/2022(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Po początkowym procesie instalacji niektóre kroki pliku setup.php są dostępne nie tylko dla superadministratorów, ale także dla nieuwierzytelnionych użytkowników. Złośliwy aktor może przejść kontrole kroków i potencjalnie zmienić konfigurację frontendu Zabbix.

Ocena ryzyka

Nieuwierzytelniony atakujący może zmienić konfigurację frontendu Zabbix, co może prowadzić do dalszych ataków lub destabilizacji systemu.

Rekomendacja

Zabezpiecz plik setup.php przed dostępem nieuwierzytelnionych użytkowników lub zaktualizuj Zabbix do wersji zawierającej poprawkę.

Inne podatności w Zabbix Frontend

CVE-2022-23131KrytyczneAktywnie exploitowane
W przypadku włączonego uwierzytelniania SAML SSO (konfiguracja nie domyślna) dane sesji mogą być modyfikowane przez złośliwego aktora, ponieważ login użytkownika zapisany w sesji nie był weryfikowany. Nieuwierzytelniony atakujący może wykorzystać tę lukę do eskalacji uprawnień i uzyskania dostępu administratora do interfejsu Zabbix Frontend.

Oryginalny opis (angielski, źródło NVD)

After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend.