KnowSafe 安全预警：GLPI htmLawedTest.php 远程代码执行漏洞（CVE-2022-35914）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-35914 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

GLPI (Gestion Libre de Parc Informatique) 是一个可视化的信息资源管理器软件。CVE-2022-35914中，攻击者可构造恶意请求，通过GLPI的第三方依赖执行任意代码，控制服务器。

影响范围

应用：glpi-project glpi（影响面 Up to (including) 10.0.2）

解决方案

官方已发布安全更新，请尽快升级。

参考信息

http://packetstormsecurity.com/files/169501/GLPI-10.0.2-Command-Injection.html

http://www.bioinformatics.org/phplabware/sourceer/sourceer.php?&Sfs=htmLawedTest.php&Sl=.%2Finternal_utilities%2FhtmLawed

https://github.com/glpi-project/glpi/releases

https://github.com/Orange-Cyberdefense/CVE-repository/

https://github.com/Orange-Cyberdefense/CVE-repository/blob/master/PoCs/POC_2022-35914.sh

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。