CVE Catalog
CVE-2024-31705
CriticalSummary
Wersje Infotel Conseil GLPI od 10.X.X i nowsze mają problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewystarczającej walidacji danych wejściowych dostarczonych przez użytkownika.
Risk Assessment
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji GLPI, aby załatać tę podatność oraz wdrożenie dodatkowych mechanizmów walidacji danych wejściowych.
Original NVD description (English source)
An issue in Infotel Conseil GLPI v.10.X.X and after allows a remote attacker to execute arbitrary code via the insufficient validation of user-supplied input.