PT-2022-7409

CVE-2022-24867

Publicado

2022-04-21

Atualizado

2024-07-26

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

GLPI (versões afetadas não especificadas)

Descrição

O problema está relacionado a um erro na transferência de configuração para JavaScript no sistema GLPI, em que algumas entradas são filtradas, mas a variável ldap pass não é. Isso permite que um invasor remoto obtenha acesso não autorizado à senha do root dn. O GLPI é um pacote de software gratuito para gestão de ativos e TI que oferece recursos de Service Desk ITIL, rastreamento de licenças e auditoria de software.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Trasher

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-522: Insufficiently Protected Credentials

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor