Аутентифицированный пользователь может создать ссылку с отраженной полезной нагрузкой XSS для страниц действий и отправить ее другим пользо…

Аутентифицированный пользователь может создать ссылку с отраженной полезной нагрузкой XSS для страниц действий и отправить ее другим пользователям. Вредоносный код имеет доступ ко всем тем же объектам, что и остальная часть веб-страницы, и может вносить произвольные изменения в содержимое страницы, отображаемой жертве. Эта атака может быть реализована с помощью социальной инженерии и истечения ряда факторов — злоумышленник должен иметь авторизованный доступ к Zabbix Frontend и разрешенное сетевое соединение между вредоносным сервером и компьютером жертвы, понимать атакованную инфраструктуру, быть признанным жертвой в качестве доверенного лица и использовать доверенный канал связи.