- Aktif istismar
- Yama var
- CWE-284
CVE-2022-23134
Zabbix Frontend'de kurulum sayfalarının kimliği doğrulanmamış kullanıcılarca görüntülenebilmesi
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1749 gün
- Kaydı açan
- Zabbix
ÖzetTürkçe
Başlangıç kurulum süreci tamamlandıktan sonra, setup.php dosyasının bazı adımlarına yalnızca süper yöneticiler değil, kimliği doğrulanmamış kullanıcılar da erişebilmektedir. Kötü niyetli bir aktör adım kontrollerini geçebilir ve Zabbix Frontend'in yapılandırmasını değiştirebilir.
Kaynaktaki açıklama (İngilizce)
After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend.
Üreticinin çözüm notu (İngilizce)
To remediate this vulnerability, apply the updates or if an immediate update is not possible, follow the presented workarounds.
Üreticinin geçici önlemi (İngilizce)
If an immediate update is not possible, please remove the setup.php file
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Zabbix Frontend | ≥ 5.4.0, ≤ 5.4.8 | – |
| ≥ 5.4.9 Etkilenmiyor | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.fedoraproject.org/…t.org/message/6SZYHXINBKCY42ITFSNCYE7KCSF33VRA Üretici bülteni
- lists.fedoraproject.org/…t.org/message/VB6W556GVXOKUYTASTDGL3AI7S3SJHX7 Üretici bülteni
- support.zabbix.com/browse/ZBX-20384 Diğer
- lists.debian.org/debian-lts-announce/2022/02/msg00008.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.