CVE-2022-40626
CVE-2022-40626 · Reflected XSS in the backurl parameter of Zabbix Frontend
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An unauthenticated user can create a link with reflected Javascript code inside the backurl parameter and send it to other authenticated users in order to create a fake account with predefined login, password and role in Zabbix Frontend.
CVSS 4.8 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
frontend
- Softwareversionen
- 6.0.0-6.0.6: Betroffen
- 6.2.0: Betroffen
- ≥ 6.0.7rc1, < unspecified: Nicht betroffen (custom)
- ≥ 6.2.1rc1, < unspecified: Nicht betroffen (custom)
Keine Korrektur veröffentlicht
zabbix Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:6.0.7+dfsg-2
Auf 1:6.0.7+dfsg-2 aktualisieren
zabbix Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:6.0.7+dfsg-2
Auf 1:6.0.7+dfsg-2 aktualisieren
zabbix Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:6.0.7+dfsg-2
Auf 1:6.0.7+dfsg-2 aktualisieren