CVE-2022-35947
Təsvir
GLPI (Gestionnaire Libre de Parc Informatique) azad aktiv və İT idarəetmə proqram təminatı paketidir və ITIL xidmət masası funksiyalarını, lisenziyaların izlənməsini və proqram təminatının auditini təmin edir. Təsirlənmiş versiyaların SQL inyeksiyası hücumuna qarşı həssas olduğu müəyyən edilmişdir ki, hücumçu bundan ixtiyari istifadəçi girişini simulyasiya etmək üçün istifadə edə bilər. İstifadəçilərə 10.0.3 versiyasına yüksəltmə tövsiyə olunur. Yüksəltmə imkanı olmayan istifadəçilər `Enable login with external token` API konfiqurasiyasını deaktiv etməlidirlər.
Necə düzəltmək olar
- glpi-project glpi10.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | v < 10.0.3 | 10.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.