Zabbix 伺服器 7.4.x < 7.4.11 身份驗證繞過 （ZBX-28071）
high Nessus Plugin ID 338766
語言:
概要
遠端主機上安裝的監控應用程式受到驗證繞過弱點的影響。說明
遠端主機上安裝的 Zabbix 伺服器版本早於 7.4.x7.4.11。因此，它會受到驗證繞過弱點影響：- 用於簽署前端工作階段的密碼編譯金鑰已錯誤地寫入資料庫種子。在同時使用 SAML 驗證和訪客使用者的部署中，金鑰可用來偽造有效的工作階段 Cookie，進而可能導致未經授權的存取。（CVE-2026-23933）
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Zabbix 7.4.11 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 338766
檔案名稱: zabbix_ZBX-28071.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/21
已更新: 2026/8/24
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.53
CVSS v2
風險因素: Medium
基本分數: 5.8
時間性分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2026-23933
CVSS v3
風險因素: High
基本分數: 7.4
時間性分數: 6.4
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 7.7
Threat Score: 5.2
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/a:zabbix:zabbix_server
必要的 KB 項目: installed_sw/Zabbix Server
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/18
弱點發布日期: 2026/8/18
參考資訊
CVE: CVE-2026-23933
CWE: 259