Уязвимость универсальной системы мониторинга Zabbix Frontend, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

Уязвимость универсальной системы мониторинга Zabbix Frontend связана с непринятием мер по защите структуры веб-страницы при обработке параметра backurl. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки с помощью специально созданной вредоносной ссылки

CVE: CVE-2022-40626
CVSS v2.0: 5.6