CVE-2022-23134

Опубликовано: 13 янв. 2022

Источник: nvd

CVSS3: 3.7

CVSS3: 5.3

CVSS2: 5

EPSS Критический

Описание

After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend.

Ссылки

https://lists.debian.org/debian-lts-announce/2022/02/msg00008.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6SZYHXINBKCY42ITFSNCYE7KCSF33VRA/
Release Notes
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VB6W556GVXOKUYTASTDGL3AI7S3SJHX7/
Release Notes
https://support.zabbix.com/browse/ZBX-20384
Issue Tracking
Patch
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2022/02/msg00008.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6SZYHXINBKCY42ITFSNCYE7KCSF33VRA/
Release Notes
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VB6W556GVXOKUYTASTDGL3AI7S3SJHX7/
Release Notes
https://support.zabbix.com/browse/ZBX-20384
Issue Tracking
Patch
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-23134
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 5.4.0 (включая) до 5.4.8 (включая)

cpe:2.3:a:zabbix:zabbix:6.0.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.0.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.0.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.0.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.0.0:alpha5:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.0.0:alpha6:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.0.0:alpha7:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.0.0:beta1:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.93096

Критический

3.7 Low

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-284

CWE-287

Связанные уязвимости

CVE-2022-23134

CVSS3: 3.7

ubuntu

около 4 лет назад

CVE-2022-23134

CVSS3: 3.7

debian

около 4 лет назад

After the initial setup process, some steps of setup.php file are reac ...

GHSA-mv97-qj5h-25f3

CVSS3: 5.3

github

почти 4 года назад

BDU:2022-00876

CVSS3: 5.3

fstec

около 4 лет назад

Уязвимость конфигурации setup.php универсальной системы мониторинга Zabbix , связанная с ошибками авторизации, позволяющая нарушителю изменить параметры конфигурации

openSUSE-SU-2022:0036-1

suse-cvrf

почти 4 года назад

Security update for zabbix

EPSS

Процентиль: 100%

0.93096

Критический

3.7 Low

CVSS3

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-284

CWE-287