CVE:CVE-2022-43515
CNNVD:CNNVD-202212-2475
Zabbix是Zabbix公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。
Zabbix 存在安全漏洞，攻击者利用该漏洞可以绕过此保护并使用未在定义范围内列出的 IP 地址访问实例。
solution:Upgrade zabbix frontend to a higher version than 4.0.44,5.0.29,6.0.9,6.2.4,5.0.30:rc1,6.0.11:rc1,6.2.5:rc1,and avoid the version [4.0.0,4.0.44],[5.0.0,5.0.29],[6.0.0,6.0.9],[6.2.0,6.2.4],5.0.30:rc1,6.0.11:rc1,6.2.5:rc1