CVE-2022-35945 in GLPI
Résumé
par VulDB • 22/05/2026
GLPI, acronyme de Gestionnaire Libre de Parc Informatique, est un logiciel libre de gestion des actifs et de l'infrastructure informatique (IT) qui propose des fonctionnalités de service desk ITIL, le suivi des licences et l'audit logiciel. Les informations associées à la clé d'enregistrement ne sont pas correctement échappées dans la page de configuration de la clé d'enregistrement. Elles peuvent être exploitées pour voler le cookie d'administrateur GLPI. Il est recommandé aux utilisateurs de mettre à jour vers la version 10.0.3. Aucune solution de contournement n'est connue pour ce problème. ### Solutions de contournement N'utilisez pas une clé d'enregistrement créée par une personne non fiable.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.