9.9
CVSS 3.1
9,1%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
GLPI is an open source IT Asset Management, issue tracking system and service desk system. The GLPI addressing plugin in versions < 2.9.1 suffers from authenticated Remote Code Execution vulnerability, allowing access to the server's underlying operating system using command injection abuse of functionality. There is no workaround for this issue and users are advised to upgrade or to disable the addressing plugin.
Засегнати продукти
- pluginsGLPI addressing: < 2.9.1
Вид слабост
История
- 5 януари 2022 Публикувано
Други уязвимости в pluginsGLPI addressing
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-43779
- https://nvd.nist.gov/vuln/detail/CVE-2021-43779
- https://github.com/pluginsGLPI/addressing/security/advisories/GHSA-q5fp-xpr8-77jh
- https://github.com/pluginsGLPI/addressing/commit/6f55964803054a5acb5feda92c7c7f1d91ab5366
- https://github.com/hansmach1ne/MyExploits/tree/main/RCE_GLPI_addressing_plugin
- https://github.com/hansmach1ne/CVE-portfolio/tree/main/CVE-2021-43779