KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-32725 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Zabbix是一个开源的实时监控软件，用于监控IT设备的状态和性能。 2023年12月，Zabbix官方发布安全公告，披露在使用了URL widget时，其中的URL网站可能获取到Zabbix Session Cookie信息，进而可利用获取的Cookie登录进入Zabbix。
影响范围
应用：zabbix frontend（影响面 Up to (including) 6.0.21）
应用：zabbix frontend（影响面 Up to (including) 6.4.6）
应用：zabbix frontend（版本 7.0.0）
应用：zabbix zabbix_server（影响面 Up to (including) 6.0.21）
应用：zabbix zabbix_server（影响面 Up to (including) 6.4.6）
应用：zabbix zabbix_server（版本 7.0.0）
解决方案
官方已发布安全更新，建议升级至最新版本。
参考信息
https://support.zabbix.com/browse/ZBX-23854
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。