PT-2022-7403 · Glpi+2 · Glpi+2

Edr4Analyst + 1 · Publicado 2022-09-14 · Atualizado 2024-07-26 · CVE-2022-35945

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 10.0.3

Descrição

O problema está relacionado ao tratamento inadequado de informações associadas à chave de registro na página de configuração da chave de registro do GLPI, um pacote de software gratuito de gerenciamento de ativos e TI. Isso pode ser explorado para roubar um cookie de administrador do GLPI, permitindo que um invasor obtenha acesso não autorizado. Não há soluções alternativas conhecidas para este problema.

Recomendações

Para versões anteriores à 10.0.3, atualize para a versão 10.0.3 para resolver o problema.

Como solução alternativa temporária, não utilize uma chave de registro criada por uma pessoa não confiável.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2022-2614

ALT-PU-2022-2624

ALT-PU-2022-2665

ALT-PU-2023-7633

ALT-PU-2024-8030

ALT-PU-2024-8094

BDU:2024-05815

CVE-2022-35945

GHSA-JRGW-CX24-56X5

Produtos afetados

Alt Linux

Glpi

Red Os

Referências · 20

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/glpi_htmlawed_php_injection.rb · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/35xxx/CVE-2022-35945.json · Exploit
• 🔥 https://github.com/Orange-Cyberdefense/CVE-repository/blob/master/PoCs/POC_2022-35914.sh · Exploit
• 🔥 https://github.com/Orange-Cyberdefense/CVE-repository · Exploit
• 🔥 https://github.com/cactuschibre/CVE-2022-35914-poc · Exploit
• 🔥 https://github.com/cosad3s/CVE-2022-35914-poc · Exploit
• 🔥 https://github.com/Kitsun3Sec/exploits/tree/master/cms/GLPI/GLPI-stored-XSS · Exploit
• 🔥 https://github.com/Wangyanan131/CVE-2022-31061 · Exploit
• 🔥 https://github.com/Vu0r1-sec/CVE-2022-31061 · Exploit
• https://github.com/glpi-project/glpi/security/advisories/GHSA-jrgw-cx24-56x5 · Nota
• https://github.com/glpi-project/glpi/commit/2b8f9aa54ae4a4ec07bde0c8db739a292b8ec09a · Correção
• https://redos.red-soft.ru/support/secure · Nota
• https://cve.org/CVERecord?id=CVE-2022-35945 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-05815 · Nota de Segurança
• https://t.me/cvenotify/36170 · Publicação no Telegram