PT-2022-19498

CVE-2022-29250

Publicado

2022-06-09

Atualizado

2022-06-16

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 10.0.1

Descrição

A vulnerabilidade permite que um invasor insira informações adicionais por meio de injeção de SQL nas páginas de pesquisa. Isso pode ser explorado se um usuário estiver conectado.

Recomendações

Para versões anteriores à 10.0.1, atualize para a versão 10.0.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às páginas de pesquisa para usuários conectados até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Trasher

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados

CVE-2022-29250