CVE-2021-21324

GLPI, ITIL Hizmet Masası özellikleri, lisans takibi ve yazılım denetimi sağlayan açık kaynaklı bir varlık ve BT yönetim yazılım paketidir. Versiyon 9.5.4 öncesindeki GLPI'da, "Solutions" üzerinde Güvensiz Doğrudan Nesne Referansı (IDOR) bulunmaktadır. Bu güvenlik açığı, yetkisiz bir kullanıcıya bilgi tabanı arama formunu kullanarak (kimlik doğrulaması gerektirir) GLPI öğe isimlerini (kullanıcı girişleri dahil) numaralandırma imkanı verir. Yeniden Üretmek İçin: GLPI örneğinizde geçerli bir kimlik doğrulaması gerçekleştirin, bilet listesine göz atın ve herhangi bir açık bileti seçin, Çözüm formuna tıklayın, ardından sizi /"glpi/front/knowbaseitem.php?item_itemtype=Ticket&item_items_id=18&forcetab=Knowbase$1" uç noktasına yönlendirecek olan çözüm formunda arama yapın; önceki URL'de bulunan item_itemtype=Ticket parametresi glpi_tickets tablosunun PHP takma adına işaret edecektir, bu nedenle bunun yerine glpi_users tablosuna işaret etmek için bunu "Users" ile değiştirmeniz yeterlidir; aynı şekilde, item_items_id=18 ilgili sütun kimliğine işaret edeceği için, bunu da değiştirerek takma adı olan tüm içeriği numaralandırabilmelisiniz. Bu tür kimliklerin belirgin şekilde artımlı olması nedeniyle, kötü niyetli bir taraf tahmine dayalı denemelerle bu güvenlik açığını istismar edebilir.