Katalog CVE
CVE-2024-31705
KrytyczneStreszczenie
Wersje Infotel Conseil GLPI od 10.X.X i nowsze mają problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewystarczającej walidacji danych wejściowych dostarczonych przez użytkownika.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji GLPI, aby załatać tę podatność oraz wdrożenie dodatkowych mechanizmów walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
An issue in Infotel Conseil GLPI v.10.X.X and after allows a remote attacker to execute arbitrary code via the insufficient validation of user-supplied input.