低危
Zabbix Frontend安全绕过漏洞
2021-12-20 00:00:00 公开 ，2026-02-24 20:55:38 更新
- 关键漏洞
- CISA KEV
- 勒索软件漏洞
- 远程
- 公开PoC
- 无需认证
- 开源组件漏洞
- 2024两高一弱互联网漏洞
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 2025两高一弱漏洞
- CWEs：
- CWE-284 （Improper Access Control）
- CAPEC：
- CAPEC-114 （Authentication Abuse） 、 CAPEC-115 （Authentication Bypass） 、 CAPEC-151 （Identity Spoofing） 、 CAPEC-19 （Embedding Scripts within Scripts） 、 CAPEC-194 （Fake the Source of Data） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-441 （Malicious Logic Insertion） 、 CAPEC-478 （Modification of Windows Service Configuration） 、 CAPEC-479 （Malicious Root Certificate） 、 CAPEC-502 （Intent Spoof） 、 CAPEC-503 （WebView Exposure） 、 CAPEC-536 （Data Injected During Configuration） 、 CAPEC-546 （Incomplete Data Deletion in a Multi-Tenant Environment） 、 CAPEC-550 （Install New Service） 、 CAPEC-551 （Modify Existing Service） 、 CAPEC-552 （Install Rootkit） 、 CAPEC-556 （Replace File Extension Handlers） 、 CAPEC-558 （Replace Trusted Executable） 、 CAPEC-562 （Modify Shared File） 、 CAPEC-563 （Add Malicious File to Shared Webroot） 、 CAPEC-564 （Run Software at Logon） 、 CAPEC-57 （Utilizing REST's Trust in the System Resource to Obtain Sensitive Data） 、 CAPEC-578 （Disable Security Software） 、 CAPEC-593 （Session Hijacking） 、 CAPEC-633 （Token Impersonation） 、 CAPEC-650 （Upload a Web Shell to a Web Server） 、 CAPEC-94 （Adversary in the Middle (AiTM)）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-01-30 01:20:09