CVE-2022-36112
Təsvir
GLPI — Gestionnaire Libre de Parc Informatique sözünün qısaltmasıdır və ITIL xidmət masası funksiyaları, lisenziyaların izlənməsi və proqram təminatının auditi imkanlarını təqdim edən pulsuz aktiv və İT idarəetmə proqram təminatı paketidir. Planlaşdırmada RSS lentlərindən və ya xarici təqvimdən istifadə SSRF istismarına məruz qalır. Server tərəfindəki sorğular GLPI serverində və ya onun şəxsi şəbəkəsində açıq olan portların və ya xidmətlərin skan edilməsi üçün istifadə oluna bilər. Sorğuların cavabları son istifadəçiyə göstərilmir (kor SSRF). İstifadəçilərə bu problemi həll etmək üçün 10.0.3 versiyasına yüksəltmə tövsiyə olunur. Məlum iş dövrəsi yolları yoxdur.
Necə düzəltmək olar
- glpi-project glpi10.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | v < 10.0.3 | 10.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.