PT-2022-7394 · Glpi+2 · Glpi+2

Xanhacks · Publicado 2022-09-15 · Atualizado 2024-07-26 · CVE-2022-39375

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 10.0.4

Descrição

O problema está relacionado à neutralização inadequada de dados de entrada durante a geração de páginas da web, o que pode permitir que um invasor remoto execute código arbitrário. Os usuários podem criar um feed RSS público para injetar código malicioso nos painéis de outros usuários.

Recomendações

Para versões anteriores à 10.0.4, atualize para a versão 10.0.4 para resolver o problema.

No momento, não há informações sobre outras soluções alternativas para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2022-2614

ALT-PU-2022-2624

ALT-PU-2022-2665

ALT-PU-2022-3008

ALT-PU-2022-3078

ALT-PU-2022-3274

ALT-PU-2023-7633

ALT-PU-2024-8030

ALT-PU-2024-8094

BDU:2024-05806

CVE-2022-39375

GHSA-FXCX-93FQ-8R9G

Produtos afetados

Alt Linux

Glpi

Red Os

Referências · 20

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/glpi_htmlawed_php_injection.rb · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39375.json · Exploit
• 🔥 https://github.com/Orange-Cyberdefense/CVE-repository/blob/master/PoCs/POC_2022-35914.sh · Exploit
• 🔥 https://github.com/Orange-Cyberdefense/CVE-repository · Exploit
• 🔥 https://github.com/cosad3s/CVE-2022-35914-poc · Exploit
• 🔥 https://github.com/cactuschibre/CVE-2022-35914-poc · Exploit
• 🔥 https://github.com/Kitsun3Sec/exploits/tree/master/cms/GLPI/GLPI-stored-XSS · Exploit
• 🔥 https://github.com/Wangyanan131/CVE-2022-31061 · Exploit
• 🔥 https://github.com/Vu0r1-sec/CVE-2022-31061 · Exploit
• https://github.com/glpi-project/glpi/security/advisories/GHSA-fxcx-93fq-8r9g · Nota
• https://bdu.fstec.ru/vul/2024-05806 · Nota de Segurança
• https://redos.red-soft.ru/support/secure · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-39375 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39375 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-39375 · Aviso do Fabricante