CVE-2019-17382-EXPLOIT

CVE-2019-17382 - Zabbix 인증 우회 Zabbix 4.4까지의 버전에서 발견된 심각한 취약점입니다. 이 문제는 dashboardid=1과 함께 dashboard.view 액션에 접근할 때 zabbix.php 파일 내에 존재합니다. 공격자가 로그인 페이지를 우회하여 대시보드 생성 기능에 대한 무단 접근을 허용합니다. 결과적으로 공격자는 유효한 자격 증명사용자 이름/비밀번호 없이도 대시보드Dashboard, 보고서Report, 화면Screen, 맵Map을 생성할 수 있으며, 기본적으로 익명으로 작업할 수 있습니다...