PT-2022-7394

CVE-2022-39375

Publicado

2022-09-15

Atualizado

2024-07-26

Descrição por

CVSS 2.0

5.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 10.0.4

Descrição

O problema está relacionado à neutralização inadequada de dados de entrada durante a geração de páginas da web, o que pode permitir que um invasor remoto execute código arbitrário. Os usuários podem criar um feed RSS público para injetar código malicioso nos painéis de outros usuários.

Recomendações

Para versões anteriores à 10.0.4, atualize para a versão 10.0.4 para resolver o problema.

No momento, não há informações sobre outras soluções alternativas para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Xanhacks

Fornecedores

Produtos afetados

Enumeração de fraquezas