Multiples vulnérabilités dans GLPI

Date de publication :

L’ensemble des CVE présentées correspondent à un défaut de vérification des données entrantes dans différente fonctions de GLPI, permettant à un attaquant d’exécuter du code arbitraire sur le système par le biais de requêtes SQL.

CVE-2022-31056[Score CVSS v3.1: 9.8]
Cette vulnérabilité affecte les formulaires d’assistance.

CVE-2022-31061[Score CVSS v3.1: 9.8]
Cette vulnérabilité affecte la page de connexion.

CVE-2022-31082[Score CVSS v3.1: 9.8]
Cette vulnérabilité affecte les tâches de déploiement de paquets.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire

Criticité

  • Score CVSS v3.1: 9.8 max

La faille est activement exploitée

  • Non, pour l’ensemble des CVE présentées.

Un correctif existe

  • Oui, pour l’ensemble des CVE présentées.

Une mesure de contournement existe

La vulnérabilité exploitée est du type

  • Pour l’ensemble des CVE présentées :

CWE-89: Improper Neutralization of Special Elements used in an SQL Command

Détails sur l’exploitation

Pour l’ensemble des CVE présentées :

Vecteur d’attaque : Réseau.

  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Aucun.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

  • GLPI en version 10.0.1 est affecté par ces vulnérabilités.

Solutions ou recommandations

Pour l’ensemble des CVE présentées :

  • Mettre à niveau GLPI à la version 10.0.2 disponible ici.
  • Une mesure de contournement existe pour la CVE-2022-31082. Les utilisateurs doivent supprimer le fichier front/deploypackage.public.php s'ils n'utilisent pas la fonction deploy tasks.

Liens