CVE-2023-34254 in GLPI Agent
要約
〜によって VulDB • 2026年06月21日
GLPI Agentは汎用的な管理エージェントです。バージョン1.5より前では、glpi-agentがUnixプラットフォームに対してsshコマンドを使用してremoteinventoryタスクを実行している場合、リモート側の管理者ユーザーが、エージェントが特権を使用して実行する特定のワークフロー中にコマンドを注入することに成功する可能性があります。この場合、エージェントが管理特権で実行されていると、悪意のあるユーザーはglpi-agentが実行されているコンピュータ上で高い特権を取得できる可能性があります。また、悪意のあるユーザーは、エージェントがremoteinventoryタスクのために構成されているすべてのリモートアクセス情報を漏洩させることもできます。この脆弱性はglpi-agent 1.5で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.