CVE-2022-23131
Zabbix Frontend Authentication Bypass Vulnerability
CVSS
—
Sem CVSS
EPSS
95.7%
p100
KEV
SIM
22 de fev. de 2022
Exploit Today
80
0-100
Publicado: — · Última mod.: —
95.7%EPSS · 30 dias95.7%
2026-10-082026-11-05
Produto
Zabbix / Frontend
Vulnerabilidade
Zabbix Frontend Authentication Bypass Vulnerability
Adicionado ao KEV
22 de fev. de 2022
Corrigir até
8 de mar. de 2022
Uso conhecido em ransomware
Não
Descrição resumida
Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAML.
Ação necessária
Apply updates per vendor instructions.
Notas
https://nvd.nist.gov/vuln/detail/CVE-2022-23131
CVECVSSEPSSKEVRExploitTítuloMod.
CVE-2022-23134—99.9%
KEV—80Zabbix Frontend Improper Access Control Vulnerability—