PT-2022-7402

CVE-2022-31187

Publicado

2022-09-14

Atualizado

2024-07-26

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 10.0.3

Descrição

O problema está relacionado à falta de neutralização de tags HTML durante a geração de páginas da web, o que pode permitir que um invasor remoto realize um ataque de script entre sites (XSS). As versões afetadas não neutralizam adequadamente as tags HTML no contexto da pesquisa global.

Recomendações

Para versões anteriores à 10.0.3, atualize para a versão 10.0.3 para resolver este problema.

Para usuários que não possam atualizar, desative a pesquisa global como uma solução alternativa temporária.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Edr4

Fornecedores

Produtos afetados

Enumeração de fraquezas