破绽描绘 Zabbix是一个企业IT网络和应用程序监控处理计划。在对其源代码的例行检查中，我们发现Zabbix UI的身份考证组件中存在CSRF（跨站点恳求伪造）破绽CVE-2021-27927。运用此破绽，假如攻击...

破绽描绘 该破绽为经过配置了 SAML 的 Zabbix 前端，不平安的客户端会话存储招致身份考证绕过/实例接收（CVE-2022-23131），Zabbix在启用了 SAML SSO 身份考证（非默许）的状况下，歹意执行组件...