CVE-2022-40626
CVE-2022-40626 · Reflected XSS in the backurl parameter of Zabbix Frontend
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An unauthenticated user can create a link with reflected Javascript code inside the backurl parameter and send it to other authenticated users in order to create a fake account with predefined login, password and role in Zabbix Frontend.
CVSS 4.8 · Moyenne · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
frontend
- Versions du logiciel
- 6.0.0-6.0.6: Concernée
- 6.2.0: Concernée
- ≥ 6.0.7rc1, < unspecified: Non concernée (custom)
- ≥ 6.2.1rc1, < unspecified: Non concernée (custom)
Aucun correctif publié
zabbix Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:6.0.7+dfsg-2
Mettez à jour vers 1:6.0.7+dfsg-2
zabbix Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:6.0.7+dfsg-2
Mettez à jour vers 1:6.0.7+dfsg-2
zabbix Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:6.0.7+dfsg-2
Mettez à jour vers 1:6.0.7+dfsg-2