CVE-2022-39323highCWE-89

CVE-2022-39323: falha de alta gravidade em glpi-project glpi

SQL Injection on REST API in GLPI

Publicada em · Atualizada em

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.4epss 34%
probabilidade de exploração
34%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo

O GLPI possui uma falha de SQL Injection na API REST, no parâmetro user_token, que permite ataques baseados em tempo para extrair dados sensíveis. Essa vulnerabilidade autoriza usuários não autorizados a contornar a autenticação e acessar ou modificar o banco de dados do sistema.

Detalhe técnico

Existe uma vulnerabilidade de SQL Injection baseada em tempo no mecanismo de autenticação user_token da API REST do GLPI (CWE-89), permitindo que invasores remotos executem consultas SQL arbitrárias sem autenticação. O ataque explora validação inadequada de entrada no endpoint da API, possibilitando exfiltração de dados através de canais de tempo; corrigido na versão 10.0.4.

Resumo gerado e traduzido por IA a partir da descrição oficial.
GLPI stands for Gestionnaire Libre de Parc Informatique. GLPI is a Free Asset and IT Management Software package that provides ITIL Service Desk features, licenses tracking and software auditing. Time based attack using a SQL injection in api REST user_token. This issue has been patched, please upgrade to version 10.0.4. As a workaround, disable login with user_token on API Rest.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
glpi-project · glpi
CVEs relacionadas — glpi-project glpi

No mesmo produto, das mais perigosas para as menos.

CVE-2025-24799HIGHGLPI allows unauthenticated SQL injection through the inventory endpointEPSS 86.7%CVE-2020-15175HIGHUnauthenticated File Deletion in GLPIEPSS 71.5%CVE-2023-46727HIGHGLPI SQL injection through inventory agent requestEPSS 67.7%CVE-2024-29889HIGHGLPI contains an SQL injection through the saved searchesEPSS 63.0%CVE-2024-31456HIGHGLPI contains an authenticated SQL injectionEPSS 59.1%CVE-2024-27096HIGHSQL Injection in through the search engineEPSS 58.8%
Referências
https://github.com/glpi-project/glpi/security/advisories/GHSA-cp6q-9p4x-8hr9