CVE:CVE-2022-24919
CNNVD:CNNVD-202203-816
Zabbix Frontend是美国Zabbix公司的一个监控软件前端工具。
Zabbix Frontend 4.0.0至4.0.38版本, 5.0.0至5.0.20版本, 5.4.0至5.4.10版本, 6.0版本存在安全漏洞，该漏洞允许经过身份验证的攻击者为图形页面创建一个带有反射 Javascript 代码的链接，并将其发送给其他受害者。
solution:Upgrade zabbix frontend to a higher version than 4.0.38,5.0.20,5.4.10,6.0.0,and avoid the version [4.0.0,4.0.38],[5.0.0,5.0.20],[5.4.0,5.4.10],6.0.0; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0; Upgrade fedoraproject fedora to a higher version than 34,35,36,and avoid the version 34,35,36