CVE:CVE-2022-23133
CNNVD:CNNVD-202201-1035
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。
Zabbix Sia Zabbix 存在跨站脚本漏洞，该漏洞源于经过身份验证的用户可以使用 XSS 有效负载从配置中创建主机组，其他用户可以使用该主机组。
solution:Upgrade zabbix zabbix to a higher version than 5.0.18,5.4.8,6.0.0:alpha1,and avoid the version [5.0.0,5.0.18],[5.4.0,5.4.8],6.0.0:alpha1; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35