CVE-2022-31082
Təsvir
GLPI pulsuz Aktiv və İT İdarəetmə Proqram təminatı paketidir, məlumat mərkəzinin idarə edilməsi, ITIL Xidmət Masası, lisenziyaların izlənilməsi və proqram təminatının auditini həyata keçirir. glpi-inventory-plugin inventar idarəetməsini təmin etmək üçün GLPI üçün nəzərdə tutulmuş bir plagindir. Təsirə məruz qalan versiyalarda paket yerləşdirmə tapşırıqlarından istifadə edərək SQL inyeksiyası həyata keçirilə bilər. Bu problem 1.0.2 versiyasında həll edilmişdir. İstifadəçilərə yeniləmə etməkləri tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər, əgər `deploy tasks` funksiyasından istifadə etmirlərsə, `front/deploypackage.public.php` faylını silməlidirlər.
Necə düzəltmək olar
- glpi-project glpi_inventory1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi_inventory | v < 1.0.2 | 1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.