CVE-2022-35914criticalbajo ataqueCWE-74

CVE-2022-35914

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GLPI

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma11 días
Publicada en NVD19 sept
1ª PoC+11d
metasploit26 ene
CISA KEV+169d
Acción exigida por CISAplazo federal: 2023-03-28

Apply updates per vendor instructions.

En resumen

Un archivo de prueba dejado en el módulo htmlawed de GLPI permite que atacantes inyecten y ejecuten código PHP arbitrario en el servidor. Esta es una vulnerabilidad crítica que da a los atacantes control total del sistema.

Detalle técnico

El archivo htmLawedTest.php en el módulo vendor htmlawed es públicamente accesible y acepta entrada no confiable que se evalúa como código PHP (CWE-74: Neutralización Inadecuada de Elementos Especiales en la Salida). Los atacantes remotos pueden lograr ejecución remota de código no autenticada en GLPI versiones hasta 10.0.2, resultando en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

/vendor/htmlawed/htmlawed/htmLawedTest.php in the htmlawed module for GLPI through 10.0.2 allows PHP code injection.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.