CVE:CVE-2022-35229
CNNVD:CNNVD-202207-427
Zabbix Frontend是美国Zabbix公司的一个监控软件前端工具。
Zabbix Frontend存在安全漏洞，该漏洞源于经过身份验证的用户可以为发现页面创建一个内含反射Javascript代码的链接并将其发送给其他用户。该有效载荷只有在受害者的CSRF令牌值已知的情况下才能执行，该值会周期性地改变并且很难预测。
solution:Upgrade zabbix zabbix to a higher version than 4.0.0,5.0.25,6.0.4,5.0.25,and avoid the version (,4.0.0),[5.0.0,5.0.25),[6.0.0,6.0.4],5.0.25