CVE-2022-35946
Təsvir
GLPI (Gestionnaire Libre de Parc Informatique), ITIL Service Desk funksiyaları, lisenziyaların izlənilməsi və proqram təminatının auditini təmin edən pulsuz Aktiv və İT İdarəetmə Proqram təminatı paketidir. Təsirə məruz qalan versiyalarda sorğu girişi plugin kontrollerində düzgün şəkildə yoxlanılmır və bu, Plugin sinfinin aşağı səviyyəli API-na giriş üçün istifadə edilə bilər. Hücumçu, məsələn, verilənlər bazasının məlumatlarını dəyişdirə bilər. Bu hücumu həyata keçirmək üçün hücumçunun "General setup" yeniləmə hüquqlarına malik olması lazımdır. İstifadəçilərə 10.0.3 versiyasına yüksəltmə etmək tövsiyə olunur. Yüksəltmə edə bilməyən istifadəçilər `front/plugin.form.php` skriptini silməlidirlər.
Necə düzəltmək olar
- glpi-project glpi10.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | v < 10.0.3 | 10.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.