CVE-2022-35947 in GLPI

Tóm tắt

Bởi VulDB • 15/06/2026

GLPI, viết tắt của Gestionnaire Libre de Parc Informatique, là một gói phần mềm quản lý tài sản và CNTT mã nguồn mở, cung cấp các tính năng của ITIL Service Desk, theo dõi giấy phép và kiểm toán phần mềm. Các phiên bản bị ảnh hưởng được phát hiện có lỗ hổng SQL injection, cho phép kẻ tấn công lợi dụng để giả mạo đăng nhập với tư cách người dùng tùy ý. Người dùng được khuyến nghị nâng cấp lên phiên bản 10.0.3. Người dùng không thể nâng cấp nên vô hiệu hóa cấu hình API `Enable login with external token`.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/07/2022
• Tiết lộ: 14/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208635
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35947
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35947/