CVE-2022-35946
Açıklama
GLPI, Gestionnaire Libre de Parc Informatique anlamına gelir ve ITIL Hizmet Masası özellikleri, lisans takibi ve yazılım denetimi sağlayan ücretsiz bir Varlık ve BT Yönetim Yazılım paketidir. Etkilenen sürümlerde, eklenti denetleyicisindeki istek girdisi uygun şekilde doğrulanmamaktadır ve Plugin sınıfının düşük seviyeli API'sine erişmek için kullanılabilir. Bir saldırgan, örneğin veritabanı verilerini değiştirebilir. Saldırganın bu saldırıyı gerçekleştirebilmesi için "General setup" güncelleme haklarına sahip olması gerekir. Kullanıcıların sürüm 10.0.3'e yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar `front/plugin.form.php` betiğini kaldırmalıdır.
Nasıl düzeltilir
- glpi-project glpi10.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| glpi-project glpi | v < 10.0.3 | 10.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.