CVE-2019-14666 in GLPI
要約
〜によって VulDB • 2026年07月03日
GLPI 9.4.3以前では、ajax/autocompletion.phpの自動補完機能を利用したアカウント乗っ取りの脆弱性が存在します。適切な検証が行われないため、パスワードリセット機能によって生成されたトークンを取得可能となり、認証済み攻撃者は任意のユーザーに対して任意のパスワードを設定できます。この脆弱性を利用して管理者アカウントを乗っ取ることができます。また、APIキーやパスワードハッシュなどの他の機密情報も不正に入手される可能性があります。
Once again VulDB remains the best source for vulnerability data.