CVE-2021-39210
Orta
Açıklama
GLPI, ücretsiz bir Varlık ve BT yönetim yazılımı paketidir. 9.5.6 öncesi sürümlerde, otomatik oturum açma çerezini (bir kullanıcı "beni hatırla" özelliğini kullandığında) depolamak için kullanılan çerez, betikler tarafından erişilebilir. Bu çerezi çalabilecek kötü niyetli bir eklenti, otomatik oturum açma için onu kullanabilecektir. Bu sorun 9.5.6 sürümünde giderilmiştir. Geçici bir çözüm olarak, "beni hatırla" özelliğinin kullanılmasından kaçınılabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Glpi
Yayın15 Eyl 2021
İlk görülme15 Eyl 2021
Zayıflık türüCWE-1004CWE-1004
Nasıl düzeltilir
Güncelleyin
- glpi-project glpi9.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glpi-project glpi | v < 9.5.6 | 9.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.