CVE-2022-23131 CISA KEV · Aktif Sömürülüyor
zabbix: Unsafe client-side session storage leading to authentication bypass / instance takeover via Zabbix Frontend with configured SAML
CVSS Skor
9.1
EPSS İhtimal
%95.7
Risk Skoru
17.4
Yayın
4 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Nuclei: Zabbix - SAML SSO Authentication Bypass
Makefile Go / Python
clearcdq/Zabbix-SAML-SSO-_CVE-2022-23131
Makefile Go / Python
dagowda/Zabbix-cve-2022-23131-SSO-bypass
Makefile Go / Python
GitHub
Zabbix Frontend Authentication Bypass Vulnerability
Makefile Go / Python
GitHub
CVE-2022-23131 Zabbix Server SAML authentication exploit
Makefile Go / Python
İlgili Benzer Açıklar
3.7
CVE-2022-23134 Aktif sömürülüyor
zabbix: Possible view of the setup pages by unauthenticated users if config file already exists
Z
Geçici çözüm Public Exploits:2EPSS %95
8.8
CVE-2026-23921
SQL injection in Zabbix
Z
Yama durumu bilinmiyor Public Exploits:2EPSS %4
7.7
CVE-2026-23933
Hardcoded session key in Zabbix 7.4
Z
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-23920
OS command injection in Zabbix
Z
Yama durumu bilinmiyorEPSS %0
6.8
CVE-2026-23935
Use-after-free read in script item/preprocessing HttpRequest body
Z
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2025-49643
Vulnerability in Zabbix Frontend
Z
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2022-23131"