CVE-2022-35945 in GLPI

Sumário

de VulDB • 22/05/2026

GLPI, sigla de Gestionnaire Libre de Parc Informatique, é um pacote de software livre de gestão de ativos e TI que oferece funcionalidades de Service Desk ITIL, rastreamento de licenças e auditoria de software. As informações associadas à chave de registro não são devidamente escapadas na página de configuração da chave de registro. Elas podem ser usadas para roubar um cookie de administrador do GLPI. Os usuários são aconselhados a atualizar para a versão 10.0.3. Não há soluções alternativas (workarounds) conhecidas para este problema. ### Workarounds Não utilize uma chave de registro criada por uma pessoa não confiável.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: GitHub, Inc.
• Reservar: 15/07/2022
• Divulgação: 14/09/2022
• Moderação: aceite
• Entrada: VDB-208634
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00578
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35945
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35945/