CVE-2022-35583
wkhtmlTOpdf 0.12.6 is vulnerable to SSRF which allows an attacker to g ...
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Ubuntu (media).
Descripción
wkhtmlTOpdf 0.12.6 is vulnerable to SSRF which allows an attacker to get initial access into the target's system by injecting iframe tag with initial asset IP address on it's source. This allows the attacker to takeover the whole infrastructure by accessing their internal assets.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | wkhtmltopdf | sin corrección indicada |
| debian 12 | wkhtmltopdf | sin corrección indicada |
| echo | wkhtmltopdf | sin corrección indicada |
| rapidfort debian 12 | wkhtmltopdf | sin corrección indicada |
| rapidfort debian 13 | wkhtmltopdf | sin corrección indicada |
| rapidfort fedora 43 | wkhtmltopdf, wkhtmltopdf-devel, wkhtmltopdf-doc | 0.12.6-8.fc43 |
| rapidfort ubuntu 20.04 | wkhtmltopdf | sin corrección indicada |
| rapidfort ubuntu 22.04 | wkhtmltopdf | sin corrección indicada |
| rapidfort ubuntu 24.04 | wkhtmltopdf | sin corrección indicada |
| ubuntu 18.04-ESM | wkhtmltopdf | sin corrección indicada |
| ubuntu 20.04-ESM | wkhtmltopdf | sin corrección indicada |
| ubuntu 22.04 | wkhtmltopdf | sin corrección indicada |
Mostrar las 15 entradas de 13 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | wkhtmltopdf | sin corrección indicada |
| debian 12 | wkhtmltopdf | sin corrección indicada |
| echo | wkhtmltopdf | sin corrección indicada |
| rapidfort debian 12 | wkhtmltopdf | sin corrección indicada |
| rapidfort debian 13 | wkhtmltopdf | sin corrección indicada |
| rapidfort fedora 43 | wkhtmltopdf | 0.12.6-8.fc43 |
| rapidfort fedora 43 | wkhtmltopdf-devel | 0.12.6-8.fc43 |
| rapidfort fedora 43 | wkhtmltopdf-doc | 0.12.6-8.fc43 |
| rapidfort ubuntu 20.04 | wkhtmltopdf | sin corrección indicada |
| rapidfort ubuntu 22.04 | wkhtmltopdf | sin corrección indicada |
| rapidfort ubuntu 24.04 | wkhtmltopdf | sin corrección indicada |
| ubuntu 18.04-ESM | wkhtmltopdf | sin corrección indicada |
| ubuntu 20.04-ESM | wkhtmltopdf | sin corrección indicada |
| ubuntu 22.04 | wkhtmltopdf | sin corrección indicada |
| ubuntu 24.04 | wkhtmltopdf | sin corrección indicada |
Referencias
- http://packetstormsecurity.com/files/171446/wkhtmltopdf-0.12.6-Server-Side-Request-Forgery.html
- https://cyber-guy.gitbook.io/cyber-guys-blog/blogs/initial-access-via-pdf-file-silently
- https://drive.google.com/file/d/1LAmf_6CJLk5qDp0an2s_gVQ0TN2wmht5/view?usp=sharing
- https://github.com/wkhtmltopdf/wkhtmltopdf/issues/5249
- https://wkhtmltopdf.org/
- https://www.cve.org/CVERecord?id=CVE-2022-35583