Saltar al contenido
Acceso clientes Agendar
CVE-2022-23131

Zabbix Frontend Authentication Bypass Vulnerability

Zabbix · Frontend · Agregada al catálogo el 22-02-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAML.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de Zabbix en el catálogo

  • CVE-2022-23134 Zabbix Frontend Improper Access Control Vulnerability Alta 22-02-2022

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.