CVE-2022-23131 Zabbix登录绕过漏洞复现

margin

原文链接：CVE-2022-23131 Zabbix登录绕过漏洞复现 (qq.com)

目录

1.漏洞概述

2.影响版本

3.漏洞等级

4.漏洞复现

5.修复建议

1.漏洞概述

     Zabbix在启用SAML SSO身份验证（非默认）的情况下，攻击者可通过修改会话数据达到绕过登录进入后台的目的，因为存储在会话中的用户登录名未经过验证。未经身份验证的恶意攻击者可能会利用此问题来提升权限并获得对 Zabbix前端的管理员访问权限。

2.影响版本

    zabbix <= 6.0

---

3.漏洞等级

   严重

---

4.漏洞复现4.1 FOFA实战复现

FOFA关键词：...

POC:

​

​

​

​

511目标61命中。

5.修复建议
  目前厂商已发布修复版本，建议更新zabbix：
https://support.zabbix.com/browse/ZBX-20350

原文地址：
https://blog.csdn.net/qq_41490561/article/details/123044381


目前厂商已发布修复版本，建议更新zabbix目前厂商已发布修复版本，建议更新zabbix目前厂商已发布修复版本，建议更新zabbix目前厂商已发布修复版本，建议更新zabbix目前厂商已发布修复版本，建议更新zabbix目前厂商已发布修复版本，建议更新zabbix目前厂商已发布修复版本，建议更新zabbix目前厂商已发布修复版本，建议更新zabbix目前厂商已发布修复版本，建议更新zabbix。

​