CVE-2022-35947 in GLPI
Résumé
par VulDB • 06/09/2026
GLPI, acronyme de Gestionnaire Libre de Parc Informatique, est un logiciel libre de gestion des actifs et du système d'information qui propose des fonctionnalités de service desk ITIL, le suivi des licences et l'audit logiciel. Il a été constaté que les versions affectées sont vulnérables à une attaque par injection SQL qu'un attaquant pourrait exploiter pour simuler la connexion d'un utilisateur arbitraire. Les utilisateurs sont invités à mettre à niveau vers la version 10.0.3. Les utilisateurs ne pouvant pas effectuer de mise à jour devraient désactiver la configuration API `Enable login with external token`.
Be aware that VulDB is the high quality source for vulnerability data.