Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un enlace con código Javascript para la página de detección (CVE-2022-35229)

Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
06/07/2022
Última modificación:
03/11/2025

Descripción

Un usuario autenticado puede crear un enlace con código Javascript reflejado en su interior para la página de detección y enviarlo a otros usuarios. La carga útil sólo puede ejecutarse con un valor de token CSRF conocido de la víctima, que es cambiado periódicamente y es difícil de predecir

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:* 4.0.0 (excluyendo)
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:* 5.0.0 (incluyendo) 5.0.25 (excluyendo)
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:* 6.0.0 (incluyendo) 6.0.4 (incluyendo)
cpe:2.3:a:zabbix:zabbix:5.0.25:-:*:*:*:*:*:*