4.8
CVSS 3.1
0,8%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, с администраторски права и след действие от потребителя.
Описание
Оригинално описание
An unauthenticated user can create a link with reflected Javascript code inside the backurl parameter and send it to other authenticated users in order to create a fake account with predefined login, password and role in Zabbix Frontend.
Засегнати продукти
- Zabbix Frontend: 6.0.0-6.0.6; 6.2.0; 6.0.7rc1 преди unspecified; 6.2.1rc1 преди unspecified
Вид слабост
История
- 14 септември 2022 Публикувано