جزئیات آسیب‌پذیری
CVE-2022-23131
بهره‌برداری فعال
Zabbix frontend
Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAML
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
In the case of instances where the SAML SSO authentication is enabled (non-default), session data can be modified by a malicious actor, because a user login stored in the session was not verified. Malicious unauthenticated actor may exploit this issue to escalate privileges and gain admin access to Zabbix Frontend. To perform the attack, SAML authentication is required to be enabled and the actor has to know the username of Zabbix user (or use the guest account, which is disabled by default).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Zabbix) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Zabbix | frontend | 5.4.0 - 5.4.8 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://support.zabbix.com/browse/ZBX-20350 x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-23131 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۰/۱۰/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Zabbix
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۱۲/۰۳
- مهلت رفع
- ۱۴۰۰/۱۲/۱۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۹۵٫۶۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-290Authentication Bypass by Spoofing