CVE-2022-35914

KritikAktiv istismar edilir (CISA KEV)

Təsvir

GLPI-nin 10.0.2 versiyasına qədər olan versiyalarında htmlawed modulundakı /vendor/htmlawed/htmlawed/htmLawedTest.php faylı PHP kodunun inyeksiyasına imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Teclib GLPI

Dərc19 sen 2022

İlk görülmə19 sen 2022

KEV-ə əlavə7 mar 2023

Zəiflik növüCWE-74İnyeksiya

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 28 mar 2023

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
glpi-project glpi	v ≤ 10.0.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.