CVE-2019-17382-EXPLOIT

CVE-2019-17382 - Zabbix 认证绕过 在 Zabbix 版本高达 4.4 中发现的一个严重漏洞。该问题存在于 zabbix.php 文件中，当使用 dashboard.view 动作且 dashboardid=1 时触发。它允许攻击者绕过登录页面，从而未授权访问仪表板创建功能。因此，攻击者无需有效凭据（用户名/密码）即可创建仪表板、报表、屏幕或地图，本质上以匿名方式操作。 漏洞影响 利用此漏洞，可以创建未授权的元素（仪表板/报表/屏幕/地图），这些元素不仅攻击者可以访问，系统内的其他用户和管理员也可以访问。 漏洞识别 通过访问带有以下参数的 zabbix.php...