kazaf6s/cve-2022-23131CVE-2022-23131 취약점 이용 도구 개봉 즉시 사용 가능.
CVE-2022-23131(Unsafe Session Storage)
zabbix 취약점(CVE-2022-23131)으로, 우연히 해외 어느 회사의 zabbix 서버를 확보하게 되었습니다. Zabbix Sia Zabbix는 라트비아 Zabbix SIA(Zabbix Sia) 회사의 오픈소스 모니터링 시스템이며, 네트워크 모니터링, 서버 모니터링, 클라우드 모니터링, 애플리케이션 모니터링 등을 지원합니다. Zabbix Frontend에 보안 취약점이 존재하는데, SAML SSO 인증(기본값 아님)을 활성화한 경우 세션에 저장된 사용자 로그인이 검증되지 않아 악의적인 행위자가 세션 데이터를 수정할 수 있습니다. 인증되지 않은 악의적인 공격자는 이 문제를 악용하여 권한을 상승시키고 Zabbix 프론트엔드에 대한 관리자 액세스 권한을 얻을 수 있습니다.
5.4.8
5.0.18
4.0.36
