Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 설명: Zabbix는 SAML SSO 인증이 활성화된 상태에서 안전하지 않은 클라이언트 측 세션 저장소로 인해 프런트엔드 인증 우회 취약점에 노출됩니다. 이 문제를 성공적으로 악용하면 악의적인 행위자가 권한을 상승시키고 Zabbix 프런트엔드에 대한 무단 관리자 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 완화...