BDU:2023-04591

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-08-11

Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

GLPI (от 0.80 до 10.0.8)

Способ устранения

Обновление программного обеспечения до версии 10.0.8 или выше

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2023071034 https://github.com/glpi-project/glpi/releases/tag/10.0.8 https://github.com/glpi-project/glpi/security/advisories/GHSA-vf5h-jh9q-2gjm https://safe-surf.ru/specialists/bulletins-nkcki/696240/?sphrase_id=45542

Проверьте безопасность своего сайта и почты → Полная проверка домена