CVE-2022-35914
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-74
- KEV Durumu
- Evet
Yayım tarihi: 19 Eylül 2022 · CISA KEV son iyileştirme tarihi: 28 Mart 2023
Etkilenen: glpi-project glpi
GLPI 10.0.2 ve önceki sürümlerindeki htmlawed modülünün /vendor/htmlawed/htmlawed/htmLawedTest.php dosyasında PHP kodu enjeksiyonuna izin verilir.
Orijinal açıklama (İngilizce)
/vendor/htmlawed/htmlawed/htmLawedTest.php in the htmlawed module for GLPI through 10.0.2 allows PHP code injection.
Referanslar
- http://packetstormsecurity.com/files/169501/GLPI-10.0.2-Command-Injection.html
- http://www.bioinformatics.org/phplabware/sourceer/sourceer.php?&Sfs=htmLawedTest.php&Sl=.%2Finternal_utilities%2FhtmLawed
- https://github.com/Orange-Cyberdefense/CVE-repository/
- https://github.com/Orange-Cyberdefense/CVE-repository/blob/master/PoCs/POC_2022-35914.sh
- https://github.com/glpi-project/glpi/releases
- https://glpi-project.org/fr/glpi-10-0-3-disponible/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.