PT-2022-19498 · Glpi+1 · Glpi+1

Trasher · Publicado 2022-06-09 · Atualizado 2022-06-16 · CVE-2022-29250

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 10.0.1

Descrição

A vulnerabilidade permite que um invasor insira informações adicionais por meio de injeção de SQL nas páginas de pesquisa. Isso pode ser explorado se um usuário estiver conectado.

Recomendações

Para versões anteriores à 10.0.1, atualize para a versão 10.0.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às páginas de pesquisa para usuários conectados até que a atualização seja aplicada.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

ALT-PU-2022-2034

CVE-2022-29250

GHSA-5W33-4WRX-8HVW

Produtos afetados

Alt Linux

Glpi

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/29xxx/CVE-2022-29250.json · Exploit
• https://github.com/glpi-project/glpi/security/advisories/GHSA-5w33-4wrx-8hvw · Nota
• https://cve.org/CVERecord?id=CVE-2022-29250 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-29250 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-29250 · Aviso do Fabricante
• https://t.me/cibsecurity/44151 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-29250 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-29250 · Aviso do Fabricante