PT-2022-22910 · Unknown+1 · Wkhtmltopdf+1

Publicado 2022-08-22 · Atualizado 2025-11-24 · CVE-2022-35583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

wkhtmlTOpdf versão 0.12.6

Descrição

A vulnerabilidade permite que um invasor obtenha acesso inicial ao sistema do alvo ao injetar uma tag iframe com o endereço IP do recurso inicial em sua fonte. Isso permite que o invasor possa assumir o controle de toda a infraestrutura ao acessar recursos internos.

Recomendações

Para o wkhtmlTOpdf versão 0.12.6, considere desativar a capacidade de injetar tags iframe como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a recursos internos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-35583

Produtos afetados

Debian

Wkhtmltopdf

Referências · 16

• 🔥 https://exploit-db.com/exploits/51039 · Exploit
• 🔥 https://cyber-guy.gitbook.io/cyber-guys-blog/blogs/initial-access-via-pdf-file-silently · Exploit
• 🔥 http://packetstormsecurity.com/files/171446/wkhtmltopdf-0.12.6-Server-Side-Request-Forgery.html · Exploit
• 🔥 https://drive.google.com/file/d/1LAmf_6CJLk5qDp0an2s_gVQ0TN2wmht5/view?usp=sharing · Exploit
• https://github.com/wkhtmltopdf/wkhtmltopdf/issues/5249 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-35583 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-35583 · Nota de Segurança
• https://wkhtmltopdf.org · Aviso do Fabricante
• https://t.me/cvenotify/46808 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-35583 · Nota de Segurança
• https://t.me/cveNotify/143878 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-35583 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-35583 · Aviso do Fabricante
• https://t.me/cvenotify/115231 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-35583 · Aviso do Fabricante