CVE-2021-43779

Kritik

Təsvir

GLPI açıq mənbəli İT Aktivlərinin İdarəetməsi, problem izləmə və xidmət masası sistemidir. GLPI-nin 2.9.1 versiyasından kiçik olan addressing plagini autentifikasiya olunmuş uzaqdan kodun icrası zəifliyindən əziyyət çəkir ki, bu da funksionallığın komanda inyeksiyası vasitəsilə sui-istifadə edilərək serverin əsas əməliyyat sisteminə girişə imkan verir. Bu problem üçün heç bir alternativ həll yolu yoxdur və istifadəçilərə ya yeniləmə etmək, ya da addressing plaginini deaktiv etmək tövsiyə olunur.

CiddilikKritik

CVSS9.9

İstismar ehtimalı—

MəhsulTeclib-edition Addressing

Dərc5 yan 2022

İlk görülmə5 yan 2022

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

teclib-edition addressing2.9.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
teclib-edition addressing	v < 2.9.1	2.9.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.