CVE-2023-28838: Выполнение произвольного кода в GLPI

Выполнение произвольного кода в GLPI

Уязвимое программное обеспечение

• GLPI: 0.50 - 0.90.5, 9.1 - 9.5.12, 10.0.0 - 10.0.6

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.6
Вектор: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Метод эксплуатации

Отправка специально созданных запросов.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 89
Описание:Некорректная нейтрализация специальных элементов, используемых в SQL-командах (внедрение SQL-кода)

Ссылки

• http://github.com/glpi-project/glpi/releases/tag/9.5.13
• http://github.com/glpi-project/glpi/security/advisories/GHSA-2c7r-gf38-358f
• http://github.com/glpi-project/glpi/releases/tag/10.0.7