Aller directement au contenu principal
Publications & Bulletins

Actualités & Veille Cyber

octobre 25, 2026

CVE-2022-23131 : Zabbix Frontend Authentication Bypass Vulnerability

Cette vulnérabilité (CVE-2022-23131, score CVSS 9.0) affecte Frontend et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAML. Required action: Apply updates per vendor instructions.

Lire l'analyse →