PT-2022-4909 · Zabbix+2 · Zabbix Frontend+3

Alexander Vladishev + 1 · Publicado 2022-07-08 · Atualizado 2022-09-30 · CVE-2022-40626

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Zabbix Frontend (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de medidas de proteção na estrutura da página web ao lidar com o parâmetro backurl no Zabbix Frontend. Isso pode ser explorado por um usuário não autenticado para criar um link com código JavaScript refletido dentro do parâmetro backurl e enviá-lo a outros usuários autenticados. O objetivo é criar uma conta falsa com login, senha e função predefinidos. A exploração pode levar a ataques de cross-site scripting usando um link malicioso especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2022-2302

BDU:2022-06077

CVE-2022-40626

Produtos afetados

Alt Linux

Astra Linux

Zabbix

Zabbix Frontend

Referências · 16

• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-40626 · Aviso do Fabricante
• https://support.zabbix.com/browse/ZBX-21350 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-40626 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06077 · Nota de Segurança
• https://t.me/cvenotify/36420 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-40626 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/SPU4RCRYVNVM3SS523UQXE63ATCTEX5G · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-40626 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-40626 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-40626 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD · Aviso do Fabricante
• https://git.zabbix.com/projects/ZBX/repos/zabbix/commits/55eb14d0a394b362d5df00ed9e06a3918472deec · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SPU4RCRYVNVM3SS523UQXE63ATCTEX5G · Aviso do Fabricante
• https://t.me/cibsecurity/49765 · Publicação no Telegram