Possible view of the setup pages by unauthenticated users if config file already exists

Después de la configuración inicial, usuarios no autenticados pueden acceder a ciertas páginas de setup de Zabbix Frontend si el archivo de configuración ya existe. Esto permite que atacantes modifiquen la configuración del sistema sin autenticación adecuada.

Vulnerabilidad CWE-284 de control de acceso inadecuado en setup.php permite que usuarios no autenticados eludan validación de pasos y accedan a endpoints que modifican configuraciones post-instalación. El vector de ataque es de red sin requerimiento de autenticación; la precondición es un archivo de configuración Zabbix existente. El impacto se limita a modificación no autorizada de las configuraciones del frontend.