近日资讯网站披露：“美国网络安全基础设施和安全局(CISA)在已知被利用漏洞目录中，新增两个 Zabbix 漏洞”，本着利己利人的原则，与大家分享一些建议，供各位运维工程师们参考。
Zabbix是一个开源网络监控平台，用于监控众多网络参数和服务器的健康度、完整性，通常处于内网中供运维、开发人员使用。
本次发现的漏洞可绕过原本的登录限制，在无需管理员口令的情况下登录管理后台，虽然其不承载具体的业务也不包含个人信息数据，但进入Zabbix管理后台可进一步利用其执行系统代码的功能获取服务器权限进入内网，可能会造成重大危害。
01
漏洞信息
漏洞编号：CVE-2022-23131
漏洞名称：Zabbix SAML SSO登录绕过漏洞
漏洞危害：获取Zabbix管理员权限（可深入利用获取服务器权限进入内网）
漏洞等级：严重
影响范围：5.4.0 <= Zabbix <= 5.4.8，Zabbix 6.0.0alpha1
02
漏洞原理
在启用 SAML SSO 身份验证（非默认）的情况下，未经身份验证的攻击者可以通过修改Cookie数据，绕过身份认证获得对 Zabbix 前端的管理员访问权限：
▲点击查看
修改后将Cookie带入请求访问index_sso.php页面即可通过身份验证：
▲点击查看
03
漏洞利用
Zabbix Web一旦在系统上被认证为管理员，攻击者可以在任何附加的Zabbix Server上执行操作系统命令：
▲点击查看
04
修复方式
通用修复建议：官方已发布安全版本，请及时下载更新，下载地址：
https://www.zabbix.com/cn/download
临时修复建议：如目前无法升级，可使用白名单限制Zabbix的访问来降低被攻击的可能性。（漏洞复现详细教程，为避免给未完成漏洞修复单位造成危害，不对外公开，还请理解）
如需进一步的咨询或帮助，可致电维多利亚信安
0551-62381688
18656450708
近日资讯网站披露：“美国网络安全基础设施和安全局(CISA)在已知被利用漏洞目录中，新增两个 Zabbix 漏洞”，本着利己利人的原则，与大家分享一些建议，供各位运维工程师们参考。
Zabbix是一个开源网络监控平台，用于监控众多网络参数和服务器的健康度、完整性，通常处于内网中供运维、开发人员使用。
本次发现的漏洞可绕过原本的登录限制，在无需管理员口令的情况下登录管理后台，虽然其不承载具体的业务也不包含个人信息数据，但进入Zabbix管理后台可进一步利用其执行系统代码的功能获取服务器权限进入内网，可能会造成重大危害。
01
漏洞信息
漏洞编号：CVE-2022-23131
漏洞名称：Zabbix SAML SSO登录绕过漏洞
漏洞危害：获取Zabbix管理员权限（可深入利用获取服务器权限进入内网）
漏洞等级：严重
影响范围：5.4.0 <= Zabbix <= 5.4.8，Zabbix 6.0.0alpha1
02
漏洞原理
在启用 SAML SSO 身份验证（非默认）的情况下，未经身份验证的攻击者可以通过修改Cookie数据，绕过身份认证获得对 Zabbix 前端的管理员访问权限：
▲点击查看
修改后将Cookie带入请求访问index_sso.php页面即可通过身份验证：
▲点击查看
03
漏洞利用
Zabbix Web一旦在系统上被认证为管理员，攻击者可以在任何附加的Zabbix Server上执行操作系统命令：
▲点击查看
04
修复方式
通用修复建议：官方已发布安全版本，请及时下载更新，下载地址：
https://www.zabbix.com/cn/download
临时修复建议：如目前无法升级，可使用白名单限制Zabbix的访问来降低被攻击的可能性。（漏洞复现详细教程，为避免给未完成漏洞修复单位造成危害，不对外公开，还请理解）
如需进一步的咨询或帮助，可致电维多利亚信安
0551-62381688
18656450708
- [ 2022-08-08 ] 维多利亚动态│沈昌祥院士莅临维多利亚信安考察指导
- [ 2026-05-07 ] 智启未来 效赢先锋丨76696vic维多利亚举办首届“全员AI应用提质增效”评选活动
- [ 2026-05-04 ] 青春礼赞丨以热血青春，筑网安长城
- [ 2026-05-02 ] 向榜样致敬丨76696vic维多利亚劳模风采展播
- [ 2026-05-01 ] 76696vic维多利亚武建双荣获全国五一劳动奖章
- [ 2026-04-28 ] 《智能实验室 数据管理要求》国家标准化指导性技术文件起草组首次研讨会在76696vic维多利亚召开
- [ 2026-04-24 ] 培训动态丨76696vic维多利亚网络安全课堂5月开班计划
