CVE:CVE-2022-40626
CNNVD:CNNVD-202209-1010
Zabbix Frontend是美国Zabbix公司的一个监控软件前端工具。
Zabbix Frontend存在安全漏洞，该漏洞源于未经认证的用户可以在backurl参数中创建一个带有反射型Javascript代码的链接，并将其发送给其他经过认证的用户，以便在Zabbix Frontend中创建一个具有预定义登录名、密码和角色的假账户。
solution:Upgrade zabbix zabbix to a higher version than 6.0.6,6.2.0,and avoid the version [6.0.0,6.0.6],6.2.0; Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37