oval:redos:def:6405

Scores

EPSS Score

0.0000

CVSS

3.x 0.0

Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

All CVSS Scores

CVSS 4.0

0.0

CVSS 3.x

0.0

Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

0.0

Description

Уязвимость в модуле htmlawed системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с неправильной проверкой ввода в /vendor/htmlawed/htmlawed/htmLawedTest.php. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить произвольных PHP код

Sources

redos

Related Vulnerabilities

CVE-2022-35914 ROS-20250303-02

Reference Links

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-glpi-cve-2022-35914/

https://nvd.nist.gov/vuln/detail/CVE-2022-35914

Vulnerable Software

Type: Configuration

Product: glpi

Operating System: redos 7.3

Trait:

{
  "version_end_excluding": "0:9.5.13-1"
}

Source: redos

Type: Configuration

Product: glpi

Operating System: redos 7.3

Trait:

{
  "version_end_excluding": "0:9.5.13-1"
}

Source: redos