BDU:2024-05809

Уязвимость системы работы с заявками и инцидентами GLPI, связанная c неправильной нейтрализацией специальных элементов, используемых в команде SQL, позволяющая нарушителю провести атаку на основе времени с использованием SQL-инъекции в API REST user_token

Опубликовано: 2024-07-29

Описание

Уязвимость системы работы с заявками и инцидентами GLPI связана с тем, что неправильно нейтрализуются специальные элементы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, сканировать порты сервера или служб, провести атаку на основе времени с использованием SQL-инъекции в API REST user_token

Затрагиваемое ПО и версии

РЕД ОС (7.3)GLPI (от 9.1 до 10.0.4)

Способ устранения

Для GLPI:
https://github.com/glpi-project/glpi/security/advisories/GHSA-cp6q-9p4x-8hr9

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/glpi-project/glpi/security/advisories/GHSA-cp6q-9p4x-8hr9 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена