CVE-2023-28849: Выполнение произвольного кода в GLPI

Выполнение произвольного кода в GLPI

Уязвимое программное обеспечение

• GLPI: 10.0.0 - 10.0.6

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 10.0
Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Метод эксплуатации

Отправка специально созданных запросов.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 89
Описание:Некорректная нейтрализация специальных элементов, используемых в SQL-командах (внедрение SQL-кода)

Ссылки

• http://github.com/glpi-project/glpi/releases/tag/10.0.7
• http://github.com/glpi-project/glpi/security/advisories/GHSA-9r84-jpg3-h4m6