Katalog CVE
CVE-2026-1199
ŚrednieCVSS 6.9Streszczenie
Mechanizm blokady logowania w API i frontendzie Zabbix ma wadę, przez którą kilka nieudanych prób logowania wysłanych jednocześnie nie jest poprawnie liczonych do licznika blokad, co może pozwolić na więcej prób odgadnięcia hasła niż zamierzono.
Ocena ryzyka
Atakujący może przeprowadzić atak brute-force na hasła, zwiększając szanse na przejęcie konta użytkownika.
Rekomendacja
Zastosuj poprawki producenta i rozważ dodatkowe mechanizmy ochrony, takie jak ograniczenie tempa prób logowania.
Oryginalny opis (angielski, źródło NVD)
Zabbix API and Frontend login lockout mechanism has a flaw where several unsuccessful login requests are not properly counted towards the block counter if sent simultaneously, potentially allowing for more password guesses than intended.