ALT-PU-2022-2302

Низкий

ALT-PU-2022-2302: package zabbix update to version 6.0.7-alt1

Источник

errata.altlinux.org

Дата публикации

26.07.2022

Дата обновления

26.07.2022

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades zabbix to version 6.0.7-alt1.

Устраненные уязвимости2

BDU:2022-06077

Средний 4.8

Дата публикации: 04.10.2022

Уязвимость универсальной системы мониторинга Zabbix Frontend, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS 3.1

Средний 4.8

AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:N

Attack vector: Network
Complexity: High
Privileges: High
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: Low
Availability: None

CVSS 2.0

Средний 5.6

AV:N/AC:H/Au:S/C:C/I:P/A:N

Access vector: Network
Complexity: High
Authentication: Single
Confidentiality: Complete
Integrity: Partial
Availability: None

Ссылки

BDU:2022-06077 https://bdu.fstec.ru/vul/2022-06077

Ссылки1

ALT-PU-2022-2302 https://errata.altlinux.org/ALT-PU-2022-2302

Связанные уязвимости

CVE-2022-40626

CVSS3: 6.1

ubuntu

около 4 лет назад

An unauthenticated user can create a link with reflected Javascript code inside the backurl parameter and send it to other authenticated users in order to create a fake account with predefined login, password and role in Zabbix Frontend.