ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-09029
10критическая

BDU:2023-09029

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с некорректной нейтрализацией специальных элементов, используемых в SQL-командах, позволяющая нарушителю измененить логику запроса к базе данных путем внедрения произвольных операторов SQL
Опубликовано: 2023-12-22
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с некорректной нейтрализацией специальных элементов, используемых в SQL-командах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, измененить логику запроса к базе данных путем внедрения произвольных операторов SQL

Затрагиваемое ПО и версии
GLPI (от 10.0.0 до 10.0.11)
Способ устранения

Использование рекомендаций:
https://github.com/glpi-project/glpi/commit/ee2d674481ebef177037e8e14d35c9455b5cfd46
https://github.com/glpi-project/glpi/releases/tag/10.0.11
https://github.com/glpi-project/glpi/security/advisories/GHSA-v799-2mp3-wgfr

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/glpi-project/glpi/commit/ee2d674481ebef177037e8e14d35c9455b5cfd46https://github.com/glpi-project/glpi/releases/tag/10.0.11https://github.com/glpi-project/glpi/security/advisories/GHSA-v799-2mp3-wgfr
Проверьте безопасность своего сайта и почты → Полная проверка домена