CVE-2022-35945 in GLPI

Tóm tắt

Bởi VulDB • 24/05/2026

GLPI, viết tắt của Gestionnaire Libre de Parc Informatique, là một gói phần mềm quản lý tài sản và CNTT mã nguồn mở, cung cấp các tính năng của ITIL Service Desk, theo dõi giấy phép và kiểm toán phần mềm. Các thông tin liên quan đến khóa đăng ký không được thoát đúng cách trong trang cấu hình khóa đăng ký. Chúng có thể được sử dụng để đánh cắp cookie của quản trị viên GLPI. Người dùng được khuyến nghị nâng cấp lên phiên bản 10.0.3. Hiện không có giải pháp tạm thời nào được biết đến cho vấn đề này. ### Giải pháp tạm thời Không sử dụng khóa đăng ký được tạo bởi một người không đáng tin cậy.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/07/2022
• Tiết lộ: 14/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208634
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00578
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35945
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35945/