Katalog CVE
CVE-2017-11474
KrytyczneStreszczenie
GLPI w wersjach przed 9.1.5.1 zawiera podatność na wstrzykiwanie SQL w zmiennej $crit w pliku inc/computer_softwareversion.class.php, która może być wykorzystana przez ajax/common.tabs.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację GLPI do wersji 9.1.5.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
GLPI before 9.1.5.1 has SQL Injection in the $crit variable in inc/computer_softwareversion.class.php, exploitable via ajax/common.tabs.php.