CVE-2020-15176
Yüksek
Açıklama
GLPI'nin 9.5.2 sürümünden önceki versiyonlarında, bir SQL sorgusuna dahil edilen girdiye ters tırnak (back tick) eklendiğinde uygulama bunu kaçırmamakta veya temizlememektedir; bu durum SQL Injection oluşmasına izin vermektedir. Bir saldırgan, bu zafiyeti kullanarak parolalar, sıfırlama belirteçleri ve kişisel detaylar gibi hassas bilgileri sızdırabilir. Sorun 9.5.2 sürümünde giderilmiştir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
Ürün
Glpi
Yayın7 Eki 2020
İlk görülme7 Eki 2020
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- glpi-project glpi9.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glpi-project glpi | v < 9.5.2 | 9.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.