Zabbix Frontend Improper Access Control Vulnerability

TRUNG BÌNH 5.3ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2022-23134 · Công bố 13/01/2022 · cập nhật 17/06/2026

Zabbix Frontend Improper Access Control Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 22/02/2022. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2022-23134 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng zabbix (zabbix).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 22/02/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 93.9%, cao hơn 99.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
zabbix zabbix	`= 6.0.0≥ 5.4.0, ≤ 5.4.8`	Chưa có bản vá

Mô tả

After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend.