CVE-2023-34254 in GLPI Agent
요약
\~에 의해 VulDB • 2026. 06. 17.
GLPI Agent는 범용 관리 에이전트입니다. 버전 1.5 이전 버전에서 glpi-agent가 SSH 명령어를 사용하는 Unix 플랫폼에 대해 remoteinventory 작업을 실행할 경우, 원격 호스트의 관리자 사용자는 에이전트가 특정 워크플로우에서 자신의 권한으로 실행되도록 명령어를 주입할 수 있습니다. 이 경우 에이전트가 관리자 권한으로 실행 중이라면 악의적인 사용자가 glpi-agent가 실행 중인 컴퓨터에서 높은 권한을 획득할 수 있습니다. 또한 악의적인 사용자는 에이전트가 remoteinventory 작업을 위해 구성된 모든 원격 액세스 정보를 유출할 수 있습니다. 이 취약점은 glpi-agent 1.5에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.