CVE-2022-35947 in GLPI
要約
〜によって VulDB • 2026年08月16日
GLPI（Gestionnaire Libre de Parc Informatique）は、フリーの資産およびIT管理ソフトウェアパッケージであり、ITILサービスデスク機能、ライセンス追跡、およびソフトウェア監査を提供します。影響を受けるバージョンには、攻撃者が任意のユーザーとしてログインを偽装するために悪用できるSQLインジェクション脆弱性が存在することが確認されています。ユーザーはバージョン10.0.3へのアップグレードを行うよう推奨されます。アップグレードが不可能な場合は、「外部トークンによるログインの有効化（Enable login with external token）」API設定を無効にする必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.