Vulnerabilidad en el archivo setup.php en Zabbix Frontend (CVE-2022-23134)
Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
13/01/2022
Última modificación:
12/03/2025
Descripción
Después del proceso de configuración inicial, algunos pasos del archivo setup.php son accesibles no sólo para los superadministradores, sino también para los usuarios no autenticados. Un actor malicioso puede pasar las comprobaciones de los pasos y potencialmente cambiar la configuración de Zabbix Frontend
Impacto
Puntuación base 3.x
3.70
Gravedad 3.x
BAJA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:* | 5.4.0 (incluyendo) | 5.4.8 (incluyendo) |
cpe:2.3:a:zabbix:zabbix:6.0.0:alpha1:*:*:*:*:*:* | ||
cpe:2.3:a:zabbix:zabbix:6.0.0:alpha2:*:*:*:*:*:* | ||
cpe:2.3:a:zabbix:zabbix:6.0.0:alpha3:*:*:*:*:*:* | ||
cpe:2.3:a:zabbix:zabbix:6.0.0:alpha4:*:*:*:*:*:* | ||
cpe:2.3:a:zabbix:zabbix:6.0.0:alpha5:*:*:*:*:*:* | ||
cpe:2.3:a:zabbix:zabbix:6.0.0:alpha6:*:*:*:*:*:* | ||
cpe:2.3:a:zabbix:zabbix:6.0.0:alpha7:*:*:*:*:*:* | ||
cpe:2.3:a:zabbix:zabbix:6.0.0:beta1:*:*:*:*:*:* | ||
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:* | ||
cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://lists.debian.org/debian-lts-announce/2022/02/msg00008.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6SZYHXINBKCY42ITFSNCYE7KCSF33VRA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VB6W556GVXOKUYTASTDGL3AI7S3SJHX7/
- https://support.zabbix.com/browse/ZBX-20384
- https://lists.debian.org/debian-lts-announce/2022/02/msg00008.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6SZYHXINBKCY42ITFSNCYE7KCSF33VRA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VB6W556GVXOKUYTASTDGL3AI7S3SJHX7/
- https://support.zabbix.com/browse/ZBX-20384