CVE-2023-37278
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
GLPI to darmowe oprogramowanie do zarządzania zasobami IT, które zawiera podatność na wstrzykiwanie SQL w panelu administracyjnym dashboardów. Administrator może wywołać tę podatność, co może prowadzić do nieautoryzowanego dostępu do danych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi w systemie. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do danych.
Rekomendacja
Zaleca się aktualizację GLPI do wersji 10.0.9, w której ta podatność została załatana. Regularne aktualizacje oprogramowania są kluczowe dla zapewnienia bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. An administrator can trigger SQL injection via dashboards administration. This vulnerability has been patched in version 10.0.9.