PT-2022-7406

CVE-2022-36112

Publicado

2022-09-14

Atualizado

2024-07-26

Descrição por

CVSS 3.1

5.8

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 10.0.3

Descrição

O problema está relacionado ao uso de feeds RSS ou calendários externos no planejamento, o que está sujeito a exploração por meio de falsificação de solicitação do lado do servidor (SSRF). Isso permite que um invasor examine as portas ou serviços abertos no servidor GLPI ou em sua rede privada. As respostas às consultas não são expostas ao usuário final, tornando-se um SSRF cego.

Recomendações

Para versões anteriores à 10.0.3, atualize para a versão 10.0.3 para resolver este problema.

No momento, não há soluções alternativas conhecidas para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Trasher

Fornecedores

Produtos afetados

Enumeração de fraquezas