ГлавнаяБаза уязвимостей БДУ → BDU:2023-04593
10критическая

BDU:2023-04593

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-08-11
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
GLPI (от 0.80 до 10.0.8)
Способ устранения

Обновдение програмного обеспечения до версии 10.0.8 или выше

Использование рекомендаций:
https://github.com/glpi-project/glpi/releases/tag/10.0.8

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2023071034https://github.com/glpi-project/glpi/releases/tag/10.0.8https://github.com/glpi-project/glpi/security/advisories/GHSA-vf5h-jh9q-2gjmhttps://safe-surf.ru/specialists/bulletins-nkcki/696240/?sphrase_id=45542
Проверьте безопасность своего сайта и почты → Полная проверка домена