CVE-2023-36808: Выполнение произвольного кода в GLPI

Выполнение произвольного кода в GLPI

Уязвимое программное обеспечение

• GLPI: 0.80 - 10.0.7

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.6
Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Метод эксплуатации

Отправка специально созданных запросов.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 89
Описание:Некорректная нейтрализация специальных элементов, используемых в SQL-командах (внедрение SQL-кода)

Ссылки

• http://github.com/glpi-project/glpi/security/advisories/GHSA-vf5h-jh9q-2gjm
• http://github.com/glpi-project/glpi/releases/tag/10.0.8