CVE-2022-35914
Уязвимость удаленного выполнения кода в Teclib GLPI
- Опубликовано
- 19 сент. 2022 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 7 мар. 2023 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 100,0 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
/vendor/htmlawed/htmlawed/htmLawedTest.php в модуле htmlawed для GLPI до версии 10.0.2 позволяет внедрение PHP-кода.
Источники
modules/exploits/linux/http/glpi_htmlawed_php_injection.rb
Metasploit Framework modulesЗаявленные условия
- platform: Linux,Unix($.exploit_linux/http/glpi_htmlawed_php_injection.platform)
- verification: check_declared($.exploit_linux/http/glpi_htmlawed_php_injection.check)
http/cves/2022/CVE-2022-35914.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Неаутентифицированная RCE-уязвимость в GLPI 10.0.2
Эксплойт proof-of-concept для CVE-2022-35914 — уязвимости внедрения команд в GLPI через скрипт сторонней библиотеки. Выполняет произвольные команды на уязвимых экземплярах GLPI.
- CVE-2022-35914-RCEЭксплойт
PoC-эксплойт для CVE-2022-35914 — GLPI v.10.0.2, инъекция команд в htmLawed, выполнение команд и поддержка reverse shell.
- CVE-2022-35914_pocЭксплойт
Модифицировано для GLPI Offsec Lab: call_user_func, array_map, passthru
- CVE-2022-35914Эксплойт
Эксплойт PoC для GLPI - Внедрение команд с использованием скрипта сторонней библиотеки
Python-основанный proof-of-concept для CVE-2022-35914, предназначенный для проверки уязвимости и исследований в области безопасности.
Эксплойт-код для CVE-2022-35914, уязвимости в программном компоненте. Предоставляет proof-of-concept реализацию для тестирования безопасности и исследований.
- CVE-2022-35914Эксплойт
Скрипт на Ruby для CVE-2022-35914 - RCE в GLPI
- CVE-2022-35914Сканер
Пакетный инструмент обнаружения уязвимостей для CVE-2022-35914. Сканирует несколько URL-адресов из целевого файла для выявления эксплуатируемых экземпляров этой конкретной уязвимости веб-приложения.
Miguel Redondo · php · 19 мая 2024 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.