CVE-2022-39370 in GLPI

Tóm tắt

Bởi VulDB • 13/06/2026

GLPI là viết tắt của Gestionnaire Libre de Parc Informatique. GLPI là một gói phần mềm quản lý tài sản và CNTT mã nguồn mở (Free Asset and IT Management Software), cung cấp các tính năng bàn dịch vụ theo mô hình ITIL Service Desk, theo dõi giấy phép và kiểm toán phần mềm. Người dùng đã xác thực có thể truy cập vào bảng gỡ lỗi thông qua tập lệnh cập nhật của GLPI. Vấn đề này đã được vá; vui lòng nâng cấp lên phiên bản 10.0.4. Làm cách khắc phục tạm thời (workaround), hãy xóa tập lệnh `install/update.php`.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 02/09/2022
• Tiết lộ: 03/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212896
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00426
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39370
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39370/