p PatchFirst

CVE-2022-23134

CVE-2022-23134 · Possible view of the setup pages by unauthenticated users if config file already exists

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend.

CVSS 3.7 · Niedrig · EPSS 95,3% · Im KEV-Katalog · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · applications

Betroffene Produkte und Versionen

  • frontend

    Softwareversionen
    • 5.4.0 - 5.4.8: Betroffen
    • ≥ 5.4.9, < 5.4.9*: Nicht betroffen (custom)

    Keine Korrektur veröffentlicht

  • zabbix Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:6.0.7+dfsg-2

    Auf 1:6.0.7+dfsg-2 aktualisieren

  • zabbix Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:6.0.7+dfsg-2

    Auf 1:6.0.7+dfsg-2 aktualisieren

  • zabbix Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:6.0.7+dfsg-2

    Auf 1:6.0.7+dfsg-2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →