Zabbix-CVE-2022-23131

Zabbix-SAML-Bypass: CVE-2022-23131

Descrição:

O Zabbix é vulnerável a uma vulnerabilidade de bypass de autenticação do frontend com autenticação SAML SSO ativada, devido ao armazenamento inseguro de sessão no lado do cliente. Ao explorar com sucesso essa questão, permite que um ator malicioso escale privilégios e obtenha acesso administrativo não autorizado ao frontend do Zabbix.

Versão Afetada: 5.4.0 – 5.4.8; 6.0.0alpha1

Dork:

http.favicon.hash:892542951

Mitigação

Recomenda-se atualizar todas as instâncias que estão rodando com o Zabbix Web Frontend para 6.0.0beta2, 5.4.9, 5.0.19 ou 4.0.37

Siga-nos

Vulnmachines Platform

YouTube

Twitter

Facebook

LinkedIn