CVE-2022-23134lowbajo ataqueCWE-284

CVE-2022-23134: fallo de gravedad baja en Zabbix Frontend

Possible view of the setup pages by unauthenticated users if config file already exists

Publicada el · Actualizada el

95Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 3.7epss 95%
de la publicación al arma1165 días
Publicada en NVD13 ene
1ª PoC+1165d
CISA KEV+40d
probabilidad de explotación
95%top 1% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2022-03-08

Apply updates per vendor instructions.

En resumen

Después de la configuración inicial, usuarios no autenticados pueden acceder a ciertas páginas de setup de Zabbix Frontend si el archivo de configuración ya existe. Esto permite que atacantes modifiquen la configuración del sistema sin autenticación adecuada.

Detalle técnico

Vulnerabilidad CWE-284 de control de acceso inadecuado en setup.php permite que usuarios no autenticados eludan validación de pasos y accedan a endpoints que modifican configuraciones post-instalación. El vector de ataque es de red sin requerimiento de autenticación; la precondición es un archivo de configuración Zabbix existente. El impacto se limita a modificación no autorizada de las configuraciones del frontend.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Zabbix · Frontend
PoCs públicas encontradas — 2
githubgithub.com/TheN00bBuilder/cve-2022-23134-poc-and-writeup★ 1vulncheckvulncheck.com/xdb/ed8b1935dc35no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Zabbix Frontend

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-23131CRITICALUnsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAMLEPSS 95.7%KEVCVE-2022-43515MEDIUMX-Forwarded-For header is active by default causes access to Zabbix sites in maintenance modeEPSS 1.3%CVE-2022-24919LOWReflected XSS in graph configuration window of Zabbix FrontendEPSS 1.2%CVE-2022-24917LOWReflected XSS in service configuration window of Zabbix FrontendEPSS 1.2%CVE-2022-24349MEDIUMReflected XSS in action configuration window of Zabbix FrontendEPSS 1.2%CVE-2022-24918LOWReflected XSS in item configuration window of Zabbix FrontendEPSS 1.2%
Referencias
https://lists.debian.org/debian-lts-announce/2022/02/msg00008.htmlhttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6SZYHXINBKCY42ITFSNCYE7KCSF33VRA/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VB6W556GVXOKUYTASTDGL3AI7S3SJHX7/https://support.zabbix.com/browse/ZBX-20384https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-23134