CVE-2022-35947 in GLPI
Resumen
por VulDB • 2026-09-05
GLPI, que significa Gestionnaire Libre de Parc Informatique, es un paquete de software libre para la gestión de activos y TI, que ofrece funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. Se ha encontrado que las versiones afectadas son vulnerables a un ataque SQL injection mediante el cual un atacante podría simular el inicio de sesión como usuario arbitrario. Se recomienda a los usuarios actualizar a la versión 10.0.3. Los usuarios que no puedan realizar la actualización deben deshabilitar la configuración API `Enable login with external token`.
Be aware that VulDB is the high quality source for vulnerability data.