Уязвимость механизма аутентификации Single sign-on (SSO) универсальной системы мониторинга Zabbix, позволяющая нарушителю обойти существующие ограничения безопасности и повысить свои привилегии

Уязвимость механизма аутентификации Single sign-on (SSO) универсальной системы мониторинга Zabbix связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и повысить свои привилегии с помощью специально созданного подписанного cookie-файла zbx_session

CVE: CVE-2024-36466
CVSS v2.0: 9