Vulnerabilidades em Zabbix

O Zabbix apresenta uma taxa de exploração ativa 5,4 vezes acima da média geral do catálogo CISA KEV, o que indica risco operacional elevado em relação ao volume total de CVEs catalogadas. O pior caso ativo, CVE-2022-23131, registra EPSS de 0,9568 — valor que sinaliza altíssima probabilidade de exploração observada na prática — e deve ser tratado como prioridade imediata de remediação. Das 83 CVEs catalogadas, 10 são de severidade crítica e 5 possuem PoC pública disponível, ampliando a superfície de exposição para atores com capacidade técnica limitada. A falha mais recorrente (CWE-20, validação inadequada de entrada) e o surgimento de 3 novas CVEs nos últimos 90 dias reforçam a necessidade de monitoramento contínuo e ciclos curtos de atualização para ambientes que operam esta plataforma.