CVE-2025-23046
Təsvir
GLPI pulsuz aktiv və İT idarəetmə proqram təminatı paketidir. Versiya 9.5.0-dan başlayaraq və versiya 10.0.18-dək, əgər "Mail servers" autentifikasiya provayderi OauthIMAP plagini tərəfindən təmin edilən Oauth bağlantısını istifadə etmək üçün konfiqurasiya edilibsə, hər kəs artıq Oauth avtorizasiyası qurulmuş istifadəçi adı ilə GLPI-a qoşula bilər. Versiya 10.0.18 yamaq ehtiva edir. Müvəqqəti həll yolu kimi, OauthIMAP plugini tərəfindən təmin edilən Oauth bağlantısını istifadə etmək üçün konfiqurasiya edilmiş bütün "Mail servers" autentifikasiya provayderləri deaktiv edilə bilər.
Necə düzəltmək olar
- glpi-project glpi10.0.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | 9.5.0 ≤ v < 10.0.18 | 10.0.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.