CVE-2020-5248
Açıklama
9.4.6 sürümünden önceki GLPI, varsayılan bir şifreleme anahtarı ile ilgili bir güvenlik açığına sahiptir. GLPIKEY halka açıktır ve her örnekte kullanılır. Bu durum, herhangi birinin bu anahtar kullanılarak saklanan hassas verileri çözebileceği anlamına gelir. Anahtarı GLPI'yi kurmadan önce değiştirmek mümkündür ancak mevcut örneklerde verilerin yeni anahtar ile yeniden şifrelenmesi gerekir. Sorun, veri tabanındaki hangi sütunların veya satırların bunu kullandığının, özellikle eklentiler tarafından, bilinememesidir. Verileri güncellemeden anahtarı değiştirmek, glpi tarafından hatalı parola gönderilmesine yol açacaktır; ancak bunları kullanıcı arayüzü üzerinden tekrar kaydetmek sorunu çözecektir.
Nasıl düzeltilir
- glpi-project glpi9.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glpi-project glpi | v < 9.4.6 | 9.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.