CVE-2022-35947 in GLPI
Сводка
по VulDB • 07.08.2026
GLPI (Gestionnaire Libre de Parc Informatique) — это бесплатный пакет программного обеспечения для управления активами и ИТ-инфраструктурой, предоставляющий функции ITIL Service Desk, отслеживание лицензий и аудит ПО. Установлено, что затронутые версии уязвимы к атаке SQL Injection (впрыск SQL), которую злоумышленник может использовать для имитации входа в систему от имени произвольного пользователя. Пользователям рекомендуется обновиться до версии 10.0.3. Пользователи, не имеющие возможности выполнить обновление, должны отключить конфигурацию API `Enable login with external token` (Включение входа с использованием внешнего токена).
Be aware that VulDB is the high quality source for vulnerability data.