Zabbix setup.php未授权访问漏洞(CVE-2022-23131)

Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（ZabbixSia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 在初始设置过程之后，setup.php文件的某些步骤不仅可以由超级管理员访问，也可以由未经身份验证的用户访问。恶意行为者可以通过步骤检查并可能更改 Zabbix 前端的配置。