PT-2022-7392

CVE-2022-39376

Publicado

2022-09-15

Atualizado

2024-07-26

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 10.0.4

Descrição

O problema está relacionado à validação inadequada de entradas no sistema GLPI, o que pode ser explorado por um invasor remoto para comprometer a integridade do sistema. Os usuários podem conseguir injetar valores de campos personalizados em links mailto.

Recomendações

Para versões anteriores à 10.0.4, atualize para a versão 10.0.4 para resolver o problema. Como solução temporária, considere restringir o uso de campos personalizados em links mailto até que o patch seja aplicado.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Xanhacks

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

Identificadores relacionados

CVE-2022-39376