CVE Watch—

CVE-2022-35914

Teclib GLPI Remote Code Execution Vulnerability

CVSS

—

Sem CVSS

EPSS

99.9%

p100

KEV

SIM

7 de mar. de 2023

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

99.9%EPSS · 30 dias99.9%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

Teclib / GLPI

Vulnerabilidade

Teclib GLPI Remote Code Execution Vulnerability

Adicionado ao KEV

7 de mar. de 2023

Corrigir até

28 de mar. de 2023

Uso conhecido em ransomware

Não

Descrição resumida

Teclib GLPI contains a remote code execution vulnerability in the third-party library, htmlawed.

Ação necessária

Apply updates per vendor instructions.

Notas

https://glpi-project.org/fr/glpi-10-0-3-disponible/, http://www.bioinformatics.org/phplabware/sourceer/sourceer.php?&Sfs=htmLawedTest.php&Sl=.%2Finternal_utilities%2FhtmLawed.; https://nvd.nist.gov/vuln/detail/CVE-2022-35914

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.