CVE-2022-24349

Vulnérabilité moyenne dans Frontend (Zabbix)

CVSS 4.6 · Moyenne

EPSS 1.2%

Zabbix•Frontend•Versions : 6.0.1rc1, 4.0.0-4.0.38, 5.0.0-5.0.20, 5.4.0-5.4.10, <unspecified, 5.0.21rc1, 6.0, 5.4.11rc1, 4.0.39rc1

Description

An authenticated user can create a link with reflected XSS payload for actions’ pages, and send it to other users. Malicious code has access to all the same objects as the rest of the web page and can make arbitrary modifications to the contents of the page being displayed to a victim. This attack can be implemented with the help of social engineering and expiration of a number of factors - an attacker should have authorized access to the Zabbix Frontend and allowed network connection between a malicious server and victim’s computer, understand attacked infrastructure, be recognized by the victim as a trustee and use trusted communication channel.

Gravité et risque d'exploitation

CVE-2022-24349 obtient un score CVSS de 4.6/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.22 %, ce qui la place devant 68.2 % des CVE référencées.

Que faire ?

Vérifiez si Frontend (versions 6.0.1rc1, 4.0.0-4.0.38, 5.0.0-5.0.20, 5.4.0-5.4.10, <unspecified, 5.0.21rc1, 6.0, 5.4.11rc1, 4.0.39rc1) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

CVE-2022-24349

Description

Gravité et risque d'exploitation

Que faire ?

Références