CVE-2022-35945 in GLPI
Сводка
по VulDB • 22.05.2026
GLPI (Gestionnaire Libre de Parc Informatique) — это бесплатный пакет программного обеспечения для управления активами и ИТ-инфраструктурой, предоставляющий функции ITIL Service Desk, отслеживание лицензий и аудит программного обеспечения. Информация, связанная с ключом регистрации, не экранируется должным образом на странице конфигурации ключа регистрации. Злоумышленники могут использовать эту уязвимость для кражи куки администратора GLPI. Пользователям рекомендуется обновиться до версии 10.0.3. Известных обходных путей для данной проблемы не существует. ### Обходные пути Не используйте ключи регистрации, созданные ненадежными лицами.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.