CVE-2022-39370 in GLPI

Resumen

por VulDB • 2026-05-14

GLPI significa Gestionnaire Libre de Parc Informatique. GLPI es un paquete de software libre de gestión de activos y TI que ofrece funciones de ITIL Service Desk, seguimiento de licencias y auditoría de software. Los usuarios conectados pueden obtener acceso al panel de depuración a través del script de actualización de GLPI. Este problema ha sido corregido; por favor, actualice a la versión 10.0.4. Como medida de mitigación, elimine el script `install/update.php`.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub, Inc.
• Reservar: 2022-09-02
• Divulgación: 2022-11-03
• Moderación: aceptado
• Artículo: VDB-212896
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00426
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39370
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39370/