CVE-2022-35583
wkhtmlTOpdf 0.12.6 is vulnerable to SSRF which allows an attacker to g ...
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Ubuntu (moyenne).
Description
wkhtmlTOpdf 0.12.6 is vulnerable to SSRF which allows an attacker to get initial access into the target's system by injecting iframe tag with initial asset IP address on it's source. This allows the attacker to takeover the whole infrastructure by accessing their internal assets.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | wkhtmltopdf | pas de correctif indiqué |
| debian 12 | wkhtmltopdf | pas de correctif indiqué |
| echo | wkhtmltopdf | pas de correctif indiqué |
| rapidfort debian 12 | wkhtmltopdf | pas de correctif indiqué |
| rapidfort debian 13 | wkhtmltopdf | pas de correctif indiqué |
| rapidfort fedora 43 | wkhtmltopdf, wkhtmltopdf-devel, wkhtmltopdf-doc | 0.12.6-8.fc43 |
| rapidfort ubuntu 20.04 | wkhtmltopdf | pas de correctif indiqué |
| rapidfort ubuntu 22.04 | wkhtmltopdf | pas de correctif indiqué |
| rapidfort ubuntu 24.04 | wkhtmltopdf | pas de correctif indiqué |
| ubuntu 18.04-ESM | wkhtmltopdf | pas de correctif indiqué |
| ubuntu 20.04-ESM | wkhtmltopdf | pas de correctif indiqué |
| ubuntu 22.04 | wkhtmltopdf | pas de correctif indiqué |
Afficher les 15 entrées de 13 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | wkhtmltopdf | pas de correctif indiqué |
| debian 12 | wkhtmltopdf | pas de correctif indiqué |
| echo | wkhtmltopdf | pas de correctif indiqué |
| rapidfort debian 12 | wkhtmltopdf | pas de correctif indiqué |
| rapidfort debian 13 | wkhtmltopdf | pas de correctif indiqué |
| rapidfort fedora 43 | wkhtmltopdf | 0.12.6-8.fc43 |
| rapidfort fedora 43 | wkhtmltopdf-devel | 0.12.6-8.fc43 |
| rapidfort fedora 43 | wkhtmltopdf-doc | 0.12.6-8.fc43 |
| rapidfort ubuntu 20.04 | wkhtmltopdf | pas de correctif indiqué |
| rapidfort ubuntu 22.04 | wkhtmltopdf | pas de correctif indiqué |
| rapidfort ubuntu 24.04 | wkhtmltopdf | pas de correctif indiqué |
| ubuntu 18.04-ESM | wkhtmltopdf | pas de correctif indiqué |
| ubuntu 20.04-ESM | wkhtmltopdf | pas de correctif indiqué |
| ubuntu 22.04 | wkhtmltopdf | pas de correctif indiqué |
| ubuntu 24.04 | wkhtmltopdf | pas de correctif indiqué |
Références
- http://packetstormsecurity.com/files/171446/wkhtmltopdf-0.12.6-Server-Side-Request-Forgery.html
- https://cyber-guy.gitbook.io/cyber-guys-blog/blogs/initial-access-via-pdf-file-silently
- https://drive.google.com/file/d/1LAmf_6CJLk5qDp0an2s_gVQ0TN2wmht5/view?usp=sharing
- https://github.com/wkhtmltopdf/wkhtmltopdf/issues/5249
- https://wkhtmltopdf.org/
- https://www.cve.org/CVERecord?id=CVE-2022-35583