CVE-2022-23131
Almacenamiento inseguro de sesiones en el lado del cliente que conduce a la omisión de autenticación/toma de control de la instancia a través de Zabbix Frontend con SAML configurado
- Publicado
- 13 ene 2022
- Actualizado
- 21 oct 2025
- Asignación de CNA
- Zabbix
- Evidencia observada
- 22 feb 2022
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,9 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
En el caso de las instancias en las que la autenticación SAML SSO está habilitada (no por defecto), los datos de la sesión pueden ser modificados por un actor malicioso, ya que un login de usuario almacenado en la sesión no fue verificado. Un actor malicioso no autenticado puede explotar este problema para escalar privilegios y conseguir acceso de administrador a Zabbix Frontend. Para llevar a cabo el ataque, es requerido que la autenticación SAML esté habilitada y que el actor conozca el nombre de usuario de Zabbix (o que use la cuenta de invitado, que está deshabilitada por defecto)
Fuentes
http/cves/2022/CVE-2022-23131.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: dsl,status($.matchers[*].type)
- CVE-2022-23131Exploit
Explota la omisión de autenticación SAML SSO en Zabbix (CVE-2022-23131) e incluye una consulta FOFA para localizar instancias vulnerables de Zabbix.
- CVE-2022-23131Exploit
Vulnerabilidad de omisión de autenticación en el frontend de Zabbix
- CVE-2022-23131Exploit
Exploit de prueba de concepto basado en Go para CVE-2022-23131, una omisión de autenticación SAML en Zabbix. Permite acceso de administrador no autorizado mediante la falsificación de aserciones SAML. Incluye un comando de verificación para la validación del objetivo.
- CVE-2022-23131Exploit
Exploit en Python para CVE-2022-23131 dirigido a la omisión de autenticación SAML SSO de Zabbix. Incluye dorks de Shodan y FOFA para el descubrimiento de instancias vulnerables.
Prueba de concepto de exploit para CVE-2022-23131 dirigido a servidores Zabbix. Lee los objetivos desde urls.txt y envía los hosts vulnerables a bug.txt.
Script de detección y explotación masiva de la vulnerabilidad CVE-2022-23131
- cve-2022-23131Exploit
Exploit para CVE-2022-23131 dirigido a la omisión de autenticación SAML SSO de Zabbix. Genera una cookie de sesión firmada para obtener acceso administrativo no autorizado.
- CVE-2022-23131Exploit
CVE-2022-23131 Zabbix Server exploit de autenticación SAML
Exploit de prueba de concepto para CVE-2022-23131, una vulnerabilidad de omisión de autenticación SAML SSO en Zabbix. Incluye configuración del entorno y un verificador basado en Go para comprobar la exposición del objetivo.
- CVE-2022-23131_expExploit
bypass de SAML en Zabbix
Exploit para CVE-2022-23131 dirigido a la vulnerabilidad de bypass de autenticación SAML SSO de Zabbix. Permite el secuestro de sesión y el acceso de administrador no autorizado.
Script de explotación para CVE-2022-23131 que evita la autenticación SSO de Zabbix mediante la falsificación de tokens JWT, permitiendo acceso administrativo no autorizado a la plataforma de monitoreo.
- zabbix-cve-2022-23131Exploit
Exploit para la omisión de SAML SSO en Zabbix (CVE-2022-23131) que permite acceso de administrador no autorizado mediante la falsificación de cookies de sesión.
- CVE-2022-23131Exploit
Herramienta de explotación de la vulnerabilidad CVE-2022-23131 lista para usar.
- cve-2022-23131Exploit
cve-2022-23131
- cve-2022-23131Exploit
cve-2022-23131 zabbix-saml-bypass-exp
Prueba de concepto de exploit para CVE-2022-23131, una vulnerabilidad de omisión de autenticación SSO en Zabbix. Permite el acceso no autorizado al frontend de Zabbix.
- cve-2022-23131-expExploit
Bypass de SSO de Zabbix
- Zabbix-CVE-2022-23131Exploit
Zabbix-SAML-Bypass: CVE-2022-23131
poc
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.