CVE-2023-28639
Orta
Təsvir
GLPI pulsuz aktiv və İT idarəetmə proqram təminatı paketidir. Versiya 0.85-dən başlayaraq və versiyalar 9.5.13 və 10.0.7-yə qədər olan versiyalarda autentifikasiya olunmamış istifadəçi zərərli keçid yarada bilər. Hər hansı autentifikasiya olunmuş istifadəçi həmin zərərli keçidi açdıqda, əks olunmuş saytlararası skriptinq (XSS) boşluğu istismar edilə biləcəkdir. Bu problem 9.5.13 və 10.0.7 versiyalarında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Glpi
Dərc5 apr 2023
İlk görülmə5 apr 2023
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- glpi-project glpi9.5.13, 10.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | 0.85 ≤ v < 9.5.13, 10.0.0 ≤ v < 10.0.7 | 9.5.13, 10.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.