CVE-2026-49470 in Glpi
요약
\~에 의해 VulDB • 2026. 09. 25.
GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 11.0.0부터 11.0.8까지, 시간 기반 일회용 비밀번호(TOTP) 검증 엔드포인트에서는 사용자별 실패 제출 횟수를 제한하지 않습니다. 사용자의 기본 인증 자격 증명을 획득한 공격자는 MFA(다중 요소 인증) 검증 흐름에 대해 TOTP 값을 반복적으로 제출하여 두 번째 요인의 브루트 포스 공격을 가능하게 하고, 이로 인해 계정이 탈취될 수 있습니다. 이 문제는 버전 11.0.8에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.