Към съдържанието
Търсене

CVE-2022-43515: Zabbix Frontend, невалидиран вход

5.3

CVSS 3.1

1,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Zabbix Frontend provides a feature that allows admins to maintain the installation and ensure that only certain IP addresses can access it. In this way, any user will not be able to access the Zabbix Frontend while it is being maintained and possible sensitive data will be prevented from being disclosed. An attacker can bypass this protection and access the instance using IP address not listed in the defined range.

Засегнати продукти

  • Zabbix Frontend: 4.0.0-4.0.44; 5.0.0-5.0.29; 6.0.0-6.0.9; 6.2.0-6.2.4; 5.0.30rc1 преди unspecified; 6.0.11rc1 преди unspecified; 6.2.5rc1 преди unspecified

Вид слабост

История

  • 12 декември 2022 Публикувано

Други уязвимости в Zabbix Frontend

Първоизточници

CVE-2022-43515: Zabbix Frontend, невалидиран вход | freedomonline.bg