CVE-2022-34125
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.5epss 4.6%
de la publicación al arma0 días
Publicada en NVD16 abr
1ª PoC3 abr
probabilidad de explotación
4.6%top 9% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
En resumen
El plugin CMDB de GLPI anterior a la versión 3.0.3 tiene un defecto que permite a atacantes leer archivos sensibles manipulando un parámetro de archivo para acceder a directorios restringidos. Esto puede exponer información confidencial almacenada en el servidor.
Detalle técnico
Una vulnerabilidad de divulgación de información en front/icon.send.php permite a atacantes leer archivos arbitrarios eludiendo restricciones de acceso al directorio _log/ a través del parámetro file. La falla resulta de la validación insuficiente de rutas de archivo, permitiendo eludir controles de acceso y obtener datos sensibles.
Resumen generado y traducido por IA a partir de la descripción oficial.
front/icon.send.php in the CMDB plugin before 3.0.3 for GLPI allows attackers to gain read access to sensitive information via a _log/ pathname in the file parameter.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/aPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/51232no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.