CVE-2021-21327
Açıklama
GLPI; ITIL Hizmet Masası özellikleri, lisans takibi ve yazılım denetimi sağlayan açık kaynaklı bir varlık ve BT yönetim yazılım paketidir. 9.5.4 sürümü öncesindeki GLPI'da, kimliği doğrulanmamış bir kullanıcı, kötü niyetli saldırılar gerçekleştirmek veya bir “POP zinciri” başlatmak için kullanılabilecek olan GLPI ortamında mevcut herhangi bir sınıfa ait nesneyi uzaktan örneklendirebilir. Doğrudan etkiye bir örnek olarak bu zafiyet, kurucularında (constructor) veya yıkıcılarında (destructor) bazı hassas işlemleri uygulayan sınıfları kötüye kullanarak GLPI çekirdek platformunun ve üçüncü taraf eklentilerin çalışma zamanı bütünlüğünü etkiler. Bu sorun 9.5.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- glpi-project glpi9.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glpi-project glpi | v < 9.5.4 | 9.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.