BDU:2022-06077

Fedora Project, Zabbix LLC., ООО «РусБИТех-Астра» Zabbix Frontend, Astra Linux Special Edition, Fedora

НЕ ОЦЕНЕНО
Дата обнаружения

2022-07-08

Официальное описание

Уязвимость универсальной системы мониторинга Zabbix Frontend связана с непринятием мер по защите структуры веб-страницы при обработке параметра backurl. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки с помощью специально созданной вредоносной ссылки

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Zabbix Frontend: https://support.zabbix.com/browse/ZBX-21350

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SPU4RCRYVNVM3SS523UQXE63ATCTEX5G/

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей