CVE-2022-23131

CVE-2022-23131(تخزين الجلسة غير الآمن)

0x00 مقدمة

ثغرة في زابيكس (CVE-2022-23131)، تم الحصول على خادم زابيكس لشركة أجنبية بالصدفة. Zabbix Sia Zabbix هو نظام مراقبة مفتوح المصدر من شركة لاتفيا Zabbix SIA (Zabbix Sia). يدعم النظام مراقبة الشبكات، ومراقبة الخوادم، ومراقبة السحابة، ومراقبة التطبيقات، وغيرها. يحتوي Zabbix Frontend على ثغرة أمنية؛ السبب هو أنه عند تمكين مصادقة SAML SSO (غير الافتراضية)، يمكن للجهات الخبيثة تعديل بيانات الجلسة، لأن تسجيل دخول المستخدم المخزن في الجلسة غير مُتحقق منه. قد يستغل المهاجم الخبيث غير المصادق عليه هذه المشكلة لرفع الامتيازات والحصول على وصول إداري إلى واجهة زابيكس الأمامية.

0x02 تأثير الثغرة

5.4.8

5.0.18

4.0.36

0x03 طريقة الاستخدام