CVE-2022-23134
DüşükAktif istismar ediliyor (CISA KEV)
Açıklama
İlk kurulum sürecinden sonra, setup.php dosyasının bazı adımlarına yalnızca süper yöneticiler değil, kimliği doğrulanmamış kullanıcılar da erişebilmektedir. Kötü niyetli bir aktör, adım kontrollerini geçebilir ve potansiyel olarak Zabbix Frontend yapılandırmasını değiştirebilir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Zabbix Frontend
Yayın13 Oca 2022
İlk görülme13 Oca 2022
KEV'e eklenme22 Şub 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 8 Mar 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zabbix zabbix | 5.4.0 ≤ v ≤ 5.4.8, 6.0.0 | — |
| fedoraproject fedora | 34, 35 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.