CVE-2021-39211 in GLPI

Tóm tắt

Bởi VulDB • 20/05/2026

GLPI là một gói phần mềm quản lý tài sản và CNTT miễn phí. Bắt đầu từ phiên bản 9.2 và trước phiên bản 9.5.6, điểm cuối telemetry tiết lộ thông tin về GLPI và máy chủ. Vấn đề này đã được khắc phục trong phiên bản 9.5.6. Làm cách khắc phục tạm thời, hãy xóa tệp `ajax/telemetry.php`, vì tệp này không cần thiết cho các chức năng thông thường của GLPI.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 16/08/2021
• Tiết lộ: 16/09/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-182726
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.04699
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39211
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39211/