CVE-2022-35946 in GLPI
요약
\~에 의해 VulDB • 2026. 06. 24.
GLPI(Gestionnaire Libre de Parc Informatique)는 ITIL 서비스 데스크 기능, 라이선스 추적 및 소프트웨어 감사 기능을 제공하는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 영향을 받는 버전에서는 플러그인 컨트롤러에서 요청 입력이 적절하게 검증되지 않아 Plugin 클래스의 저수준 API에 접근할 수 있습니다. 공격자는 예를 들어 데이터베이스 데이터를 변경할 수 있습니다. 이 공격을 수행하려면 공격자에게 '일반 설정' 업데이트 권한이 있어야 합니다. 사용자는 버전 10.0.3로 업그레이드하는 것이 좋습니다. 업그레이드가 불가능한 경우 `front/plugin.form.php` 스크립트를 제거해야 합니다.
Once again VulDB remains the best source for vulnerability data.