CVE-2022-43515
CVE-2022-43515 · X-Forwarded-For header is active by default causes access to Zabbix sites in maintenance mode
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Zabbix Frontend provides a feature that allows admins to maintain the installation and ensure that only certain IP addresses can access it. In this way, any user will not be able to access the Zabbix Frontend while it is being maintained and possible sensitive data will be prevented from being disclosed. An attacker can bypass this protection and access the instance using IP address not listed in the defined range.
CVSS 5.3 · Moyenne · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
frontend
- Versions du logiciel
- 4.0.0-4.0.44: Concernée
- 5.0.0-5.0.29: Concernée
- 6.0.0-6.0.9: Concernée
- 6.2.0-6.2.4: Concernée
- ≥ 5.0.30rc1, < unspecified: Non concernée (custom)
- ≥ 6.0.11rc1, < unspecified: Non concernée (custom)
- ≥ 6.2.5rc1, < unspecified: Non concernée (custom)
Aucun correctif publié
zabbix Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:6.0.13+dfsg-1
Mettez à jour vers 1:6.0.13+dfsg-1
zabbix Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:6.0.13+dfsg-1
Mettez à jour vers 1:6.0.13+dfsg-1
zabbix Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:6.0.13+dfsg-1
Mettez à jour vers 1:6.0.13+dfsg-1
zabbix Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1:4.0.4+dfsg-1build2
- 1:4.0.4+dfsg-1build3
- 1:4.0.11+dfsg-1
- 1:4.0.14+dfsg-1
- 1:4.0.15+dfsg-1
- 1:4.0.16+dfsg-1
- 1:4.0.16+dfsg-1build1
- 1:4.0.17+dfsg-1
- 1:4.0.17+dfsg-1ubuntu0.1~esm1
- 1:4.0.17+dfsg-1ubuntu0.1~esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zabbix Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 1:5.0.8+dfsg-1build1
- 1:5.0.14+dfsg-1
- 1:5.0.17+dfsg-1
- 1:5.0.17+dfsg-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié