CVE-2022-26148 itu apa sih?

CVE-2022-26148 adalah kerentanan yang ditemukan pada integrasi Zabbix dengan Grafana versi 7.3.4 kebawah. Informasi login username dan password Zabbix dapat dilihat di balik source code HTML halaman login Grafana. Kerentanan ini diklasifikasikan sebagai CWE-312 "Cleartext Storage of Sensitive Information", suatu kondisi ketika informasi sensitif tak terenkripsi bocor ke publik, sehingga dapat dibaca dengan bebas. Kerentanan ini termasuk dalam daftar Top 5 CVE Global tahun 2022 menurut laporan Badan Siber dan Sandi Negara.