CVE-2022-34125

MITTEL 6.5CVE-2022-34125 · Published 16/04/2023 · updated 17/06/2026

Kurz gesagt

CVE-2022-34125 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in cmdb (glpi-project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.6%, höher als bei 91.7% aller Schwachstellen.
Abhilfe: auf 3.0.3 oder neuer aktualisieren.

Package	Affected versions	Patched versions
cmdb glpi-project	`< 3.0.3`	`3.0.3`

Description

front/icon.send.php in the CMDB plugin before 3.0.3 for GLPI allows attackers to gain read access to sensitive information via a _log/ pathname in the file parameter.

References

InfotelGLPI/cmdb release 3.0.3 · Third Party Advisory
InfotelGLPI/cmdb security advisory · Third Party Advisory
pentest.blog/advisory-glpi-service-management-software-sql-injection-remote-code-execution-and-local-file-inclusion · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free