CVE-2022-39234

Orta

Açıklama

GLPI, Gestionnaire Libre de Parc Informatique anlamına gelir. GLPI; ITIL Hizmet Masası özellikleri, lisans takibi ve yazılım denetimi sağlayan ücretsiz bir Varlık ve BT Yönetim Yazılımı paketidir. Silinen veya devre dışı bırakılan kullanıcılar, çerezleri geçerli olduğu sürece hesaplarını kullanmaya devam edebilmektedir. Bu sorun giderilmiştir, lütfen sürüm 10.0.4'e yükseltin. Şu anda bilinen bir geçici çözüm bulunmamaktadır.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünGlpi
Yayın3 Kas 2022
İlk görülme3 Kas 2022
Zayıflık türüCWE-613CWE-613

Nasıl düzeltilir

Güncelleyin
  • glpi-project glpi10.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
glpi-project glpiv < 10.0.410.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-39234 · Glpi · Dark Radar