Possible view of the setup pages by unauthenticated users if config file already exists

Após a configuração inicial, usuários não autenticados podem acessar certas páginas de setup do Zabbix Frontend se o arquivo de configuração já existe. Isso permite que atacantes modifiquem a configuração do sistema sem autenticação adequada.

Vulnerabilidade CWE-284 de controle de acesso inadequado em setup.php permite que usuários não autenticados contornem validação de etapas e alcancem endpoints que modificam configurações pós-instalação. O vetor de ataque é pela rede sem exigência de autenticação; a pré-condição é um arquivo de configuração Zabbix existente. O impacto é limitado à modificação não autorizada das configurações do frontend.