ГлавнаяБаза уязвимостей БДУ → BDU:2024-09424
10критическая

BDU:2024-09424 (CVE-2024-40638)

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-11-14
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
РЕД ОС (7.3)GLPI (от 10.0.0 до 10.0.16 включительно)
Способ устранения

Использование рекомендаций:
https://github.com/glpi-project/glpi/releases/tag/10.0.17

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://1275.ru/cve/7968/cve-2024-40638-vypolnenie-proizvolnogo-koda-v-glpi/https://github.com/glpi-project/glpi/releases/tag/10.0.17http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена