CVE-2023-23610
Orta
Təsvir
GLPI pulsuz aktiv və İT idarəetmə proqram təminatı paketidir. 9.5.12 və 10.0.6 versiyalarından əvvəlki versiyalar qeyri-düzgün imtiyaz idarəetməsinə həssasdır. Standart interfeysə çıxışı olan istənilən istifadəçi, giriş icazəsi olmayanlar da daxil olmaqla (aktivlər, bilettlər, istifadəçilər və s.), demək olar ki, hər hansı GLPI element növünün məlumatlarını eksport edə bilər. Bu problem 10.0.6 versiyasında düzəldilmişdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Glpi
Dərc26 yan 2023
İlk görülmə26 yan 2023
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- glpi-project glpi9.5.12, 10.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | 0.65 ≤ v < 9.5.12, 10.0.0 ≤ v < 10.0.6 | 9.5.12, 10.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.