BDU:2024-02422

Уязвимость программного обеспечения для управления активами и центрами обработки данных GLPI, связанная с недостаточной защитой структуры SQL-запросов, позволяющая нарушителю выполнить произвольные SQL-запросы

Опубликовано: 2024-04-01

Описание

Уязвимость программного обеспечения для управления активами и центрами обработки данных GLPI связана с внедрение SQL-кода посредством администрирования информационных панелей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-запросы

Затрагиваемое ПО и версии

РЕД ОС (7.3)GLPI (до 10.0.9)

Способ устранения

Для GLPI:
https://github.com/glpi-project/glpi/releases/tag/10.0.9
https://github.com/glpi-project/glpi/security/advisories/GHSA-46gp-f96h-53w4

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	8.3 — критическая опасность

Источники и патчи

https://github.com/glpi-project/glpi/releases/tag/10.0.9 https://github.com/glpi-project/glpi/security/advisories/GHSA-46gp-f96h-53w4 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена