CVE-2023-28632
Təsvir
GLPI pulsuz aktiv və İT idarəetmə proqram təminatı paketidir. Versiya 0.83-dən başlayaraq və versiyalar 9.5.13 və 10.0.7-yə qədər olan versiyalarda autentifikasiya olunmuş istifadəçi hər hansı bir istifadəçinin e-poçt ünvanlarını dəyişdirə bilər və beləliklə, "forgotten password" funksiyası vasitəsilə digər istifadəçi hesabını ələ keçirə bilər. E-poçtları dəyişdirərək istifadəçi həmçinin GLPI bildirişləri vasitəsilə həssas məlumatlar ala bilər. Versiyalar 9.5.13 və 10.0.7 bu problem üçün yamanı ehtiva edir. Müvəqqəti həll yolu kimi, `Forgotten password?` hadisəsi ilə bağlı bütün bildirişlər deaktiv edilərək hesabın ələ keçirilməsinin qarşısı alına bilər. Lakin bu, istifadəçi e-poçtlarının icazəsiz dəyişdirilməsinin qarşısını almayacaqdır.
Necə düzəltmək olar
- glpi-project glpi9.5.13, 10.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | 0.83 ≤ v < 9.5.13, 10.0.0 ≤ v < 10.0.7 | 9.5.13, 10.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.