Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-绕过: CVE-2022-23131 描述 Zabbix 在启用 SAML SSO 认证时存在前端认证绕过漏洞，原因是客户端会话存储不安全。成功利用此漏洞后，恶意攻击者可以提升权限，未经授权获取 Zabbix 前端的管理员访问权限。 受影响版本: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 缓解措施 建议将所有运行 Zabbix Web 前端的实例升级到 6.0.0beta2、5.4.9、5.0.19 或 4.0.37 关注我们...