Zabbix Frontend 安全漏洞

Zabbix Frontend是美国Zabbix公司的一个监控软件前端工具。 Zabbix Frontend存在安全漏洞，该漏洞源于未经认证的用户可以在backurl参数中创建一个带有反射型Javascript代码的链接，并将其发送给其他经过认证的用户，以便在Zabbix Frontend中创建一个具有预定义登录名、密码和角色的假账户。