CVE-2022-24867
Yüksək
Təsvir
GLPI, ITIL Service Desk funksiyaları, lisenziyaların izlənilməsi və proqram təminatının auditini təmin edən pulsuz Aktiv və İT İdarəetmə Proqram təminatı paketidir. Konfiqurasiya javascript-ə ötürülərkən bəzi girişlər filtrlənir. ldap_pass dəyişəni filtrlənmir və render edilmiş səhifənin mənbə koduna baxdıqda, root dn üçün parol görünür. İstifadəçilərə versiyanı yeniləmək tövsiyə olunur. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Glpi
Dərc21 apr 2022
İlk görülmə21 apr 2022
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- glpi-project glpi10.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | v < 10.0.0 | 10.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.