CVE-2022-39323
Yüksək
Təsvir
GLPI — Gestionnaire Libre de Parc Informatique deməkdir. GLPI ITIL Service Desk funksiyaları, lisenziyaların izlənməsi və proqram təminatının auditi təklif edən pulsuz aktiv və İT idarəetmə proqram təminatı paketidir. api REST user_token-də SQL inyeksiyasından istifadə edilən vaxta əsaslanan hücum. Bu problem aradan qaldırılıb, zəhmət olmasa 10.0.4 versiyasına yüksəldin. Müvəqqəti həll olaraq, API Rest-də user_token ilə girişi deaktiv edin.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
Məhsul
Glpi
Dərc3 noy 2022
İlk görülmə3 noy 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- glpi-project glpi10.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | 9.1 ≤ v < 10.0.4 | 10.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.