PT-2022-1462 · Glpi+2 · Glpi+2

Bull53Y3Fl1Nch · Publicado 2022-01-27 · Atualizado 2024-05-22 · CVE-2022-21720

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 9.5.7

Descrição

O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL, permitindo que um invasor remoto execute consultas SQL arbitrárias. Um administrador de entidade pode recuperar dados normalmente inacessíveis por meio de injeção de SQL.

Recomendações

Para versões anteriores à 9.5.7, atualize para a versão 9.5.7 para resolver o problema.

Como solução alternativa temporária, considere desativar o direito de atualização de Entidades para impedir a exploração dessa vulnerabilidade.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

ALT-PU-2022-1463

ALT-PU-2022-1514

ALT-PU-2022-1526

ALT-PU-2022-2614

ALT-PU-2022-2624

ALT-PU-2022-2665

ALT-PU-2023-7633

ALT-PU-2024-8030

ALT-PU-2024-8094

BDU:2022-00591

CVE-2022-21720

GHSA-5HG4-R64R-RF83

Produtos afetados

Alt Linux

Glpi

Red Os

Referências · 25

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/glpi_htmlawed_php_injection.rb · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21720.json · Exploit
• 🔥 https://github.com/Orange-Cyberdefense/CVE-repository/blob/master/PoCs/POC_2022-35914.sh · Exploit
• 🔥 https://github.com/Orange-Cyberdefense/CVE-repository · Exploit
• 🔥 https://github.com/cactuschibre/CVE-2022-35914-poc · Exploit
• 🔥 https://github.com/cosad3s/CVE-2022-35914-poc · Exploit
• 🔥 https://github.com/Kitsun3Sec/exploits/tree/master/cms/GLPI/GLPI-stored-XSS · Exploit
• 🔥 https://github.com/Wangyanan131/CVE-2022-31061 · Exploit
• 🔥 https://github.com/Vu0r1-sec/CVE-2022-31061 · Exploit
• https://github.com/glpi-project/glpi/releases/tag/9.5.7 · Nota
• https://github.com/glpi-project/glpi/commit/5c3eee696b503fdf502f506b00d15cf5b324b326 · Correção
• https://github.com/glpi-project/glpi/security/advisories/GHSA-5hg4-r64r-rf83 · Nota
• https://osv.dev/vulnerability/CVE-2022-21720 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-21720 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota