CVE-2022-23131criticalbajo ataqueCWE-290

CVE-2022-23131: fallo crítico en Zabbix Frontend

Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAML

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Frontend

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.1epss 96%
de la publicación al arma36 días
Publicada en NVD13 ene
1ª PoC+36d
CISA KEV+40d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2022-03-08

Apply updates per vendor instructions.

En resumen

Cuando SAML está habilitado en Zabbix, atacantes pueden modificar datos de sesión en el navegador para suplantar cualquier usuario y obtener acceso de administrador sin conocer la contraseña.

Detalle técnico

El CVE-2022-23131 explota validación insuficiente de sesión en Zabbix Frontend cuando SAML SSO está configurado; un atacante no autenticado puede manipular el almacenamiento de sesión del cliente para inyectar identidades de usuario arbitrarias, eludiendo controles de autenticación y escalando privilegios a nivel administrador. El ataque requiere SAML habilitado y conocimiento de un nombre de usuario válido (o abuso de la cuenta guest por defecto si está activada).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In the case of instances where the SAML SSO authentication is enabled (non-default), session data can be modified by a malicious actor, because a user login stored in the session was not verified. Malicious unauthenticated actor may exploit this issue to escalate privileges and gain admin access to Zabbix Frontend. To perform the attack, SAML authentication is required to be enabled and the actor has to know the username of Zabbix user (or use the guest account, which is disabled by default).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Zabbix · Frontend
PoCs públicas encontradas — 41
githubgithub.com/Mr-xn/cve-2022-23131★ 154githubgithub.com/jweny/CVE-2022-23131★ 95githubgithub.com/L0ading-x/cve-2022-23131★ 29githubgithub.com/kh4sh3i/CVE-2022-23131★ 15githubgithub.com/Kazaf6s/CVE-2022-23131★ 11githubgithub.com/random-robbie/cve-2022-23131-exp★ 8githubgithub.com/SCAMagic/CVE-2022-23131poc-exp-zabbix-★ 8githubgithub.com/fork-bombed/CVE-2022-23131★ 4githubgithub.com/1mxml/CVE-2022-23131★ 3githubgithub.com/davidzzo23/CVE-2022-23131★ 3githubgithub.com/pykiller/CVE-2022-23131★ 2githubgithub.com/Vulnmachines/Zabbix-CVE-2022-23131★ 2githubgithub.com/trganda/CVE-2022-23131★ 1githubgithub.com/clearcdq/Zabbix-SAML-SSO-_CVE-2022-23131★ 1githubgithub.com/wr0x00/cve-2022-23131★ 1githubgithub.com/zwjjustdoit/cve-2022-23131★ 1githubgithub.com/Fa1c0n35/zabbix-cve-2022-23131★ 1githubgithub.com/Arrnitage/CVE-2022-23131_exp★ 0githubgithub.com/qq1549176285/CVE-2022-23131★ 0githubgithub.com/r10lab/CVE-2022-23131★ 0githubgithub.com/dagowda/Zabbix-cve-2022-23131-SSO-bypass★ 0githubgithub.com/Chaelsoo/CVE-2022-23131-Wrappers★ 0vulncheckvulncheck.com/xdb/26336c5bf065no verificadovulncheckvulncheck.com/xdb/b67ce736d8bcno verificadovulncheckvulncheck.com/xdb/c9e336f222ddno verificadovulncheckvulncheck.com/xdb/f9538fc93ee3no verificadovulncheckvulncheck.com/xdb/87a03dbcb4d4no verificadovulncheckvulncheck.com/xdb/a91a49f498d6no verificadovulncheckvulncheck.com/xdb/6bf41d728409no verificadovulncheckvulncheck.com/xdb/0eca8abcd488no verificadovulncheckvulncheck.com/xdb/4bcdfe77a9b2no verificadovulncheckvulncheck.com/xdb/4fc1fafc24ecno verificadovulncheckvulncheck.com/xdb/004f3023163cno verificadovulncheckvulncheck.com/xdb/099f2ba1828ano verificadovulncheckvulncheck.com/xdb/3159b6a83e89no verificadovulncheckvulncheck.com/xdb/57651461a50bno verificadovulncheckvulncheck.com/xdb/e46f3b30212fno verificadovulncheckvulncheck.com/xdb/63bde8d02b8fno verificadovulncheckvulncheck.com/xdb/9edf8d0fe243no verificadovulncheckvulncheck.com/xdb/f0dbb969817bno verificadovulncheckvulncheck.com/xdb/b0a2be43d1ecno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Zabbix Frontend

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-23134LOWPossible view of the setup pages by unauthenticated users if config file already existsEPSS 95.3%KEVCVE-2022-43515MEDIUMX-Forwarded-For header is active by default causes access to Zabbix sites in maintenance modeEPSS 1.3%CVE-2022-24919LOWReflected XSS in graph configuration window of Zabbix FrontendEPSS 1.2%CVE-2022-24917LOWReflected XSS in service configuration window of Zabbix FrontendEPSS 1.2%CVE-2022-24349MEDIUMReflected XSS in action configuration window of Zabbix FrontendEPSS 1.2%CVE-2022-35229LOWReflected XSS in discovery page of Zabbix FrontendEPSS 1.2%