PT-2022-4509 · Zabbix+2 · Zabbix Frontend+3

Alexander Vladishev + 1 · Publicado 2022-03-09 · Atualizado 2024-10-03 · CVE-2022-24919

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Zabbix Frontend (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um usuário autenticado crie um link contendo código JavaScript refletido para a página de gráficos e o envie a outros usuários. A carga útil só pode ser executada com um valor de token CSRF conhecido da vítima, que é alterado periodicamente e é difícil de prever. O código malicioso tem acesso a todos os mesmos objetos que o restante da página da web e pode fazer modificações arbitrárias no conteúdo da página exibida à vítima durante ataques de engenharia social.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-05377

CVE-2022-24919

DLA-2980-1

DLA-3390-1

DLA-3909-1

SUSE-SU-2022:1254-1

Produtos afetados

Astra Linux

Suse

Zabbix

Zabbix Frontend

Referências · 40

• https://osv.dev/vulnerability/UBUNTU-CVE-2022-24919 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-24917 · Nota
• https://osv.dev/vulnerability/DLA-2980-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1196945 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2V4N22R3QVTYAJMWFK2U2O6QXAZYM35Z · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/2V4N22R3QVTYAJMWFK2U2O6QXAZYM35Z · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-24919.html · Nota
• https://support.zabbix.com/browse/ZBX-20680 · Aviso do Fabricante
• https://t.me/cibsecurity/38619 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-05377 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-24918 · Nota
• https://suse.com/security/cve/CVE-2022-24919 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-24919 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-24919 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3390-1 · Aviso do Fabricante