Уязвимость веб-интерфейся Zabbix UI системы мониторинга ИТ-инфраструктуры Zabbix связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии в системе и выполнить произвольный код
Компенсирующие меры:
- ограничение доступа недоверенных пользователей и подключений к веб-интерфейсу Zabbix сторонними средствами защиты;
- использование логического разделения доступа к вычислительной сети посредством разграничения межсетевым экраном с отдельной подсетью для уязвимого программного обеспечения;
- ограничение доступа к веб-интерфейсу Zabbix из внешних сетей (Интернет);
- использование виртуальных частных сетей (VPN) для организации удаленного доступа к веб-интерфейсу Zabbix.
| Балл | 4.6 — средняя опасность |