CVE-2020-15176
Yüksək
Təsvir
GLPI-nin 9.5.2 versiyasından əvvəlki versiyalarında, SQL sorğusuna daxil edilən giriş məlumatlarında geri tırnaq (back tick) simvolunun istifadəsi zamanı tətbiq həmin simvolu ekranlamır və ya təmizləmir, bu da SQL Injection-ın baş verməsinə şərait yaradır. Bu zəiflikdən istifadə edərək hücumçu şifrələr, sıfırlama tokenləri, şəxsi məlumatlar və digər həssas məlumatları sızdıra bilər. Problem 9.5.2 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
Glpi
Dərc7 okt 2020
İlk görülmə7 okt 2020
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- glpi-project glpi9.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | v < 9.5.2 | 9.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.