CVE-2022-35947 in GLPI
摘要
由 VulDB • 2026-08-25
GLPI (Gestionnaire Libre de Parc Informatique) è un pacchetto software gratuito per la gestione degli asset e dell'IT, che offre funzionalità di ITIL Service Desk, tracciamento delle licenze e audit del software. È stato riscontrato che le versioni interessate sono vulnerabili a un attacco SQL injection, tramite il quale un attaccante potrebbe simulare l'accesso con un utente arbitrario. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 10.0.3. Gli utenti non in grado di effettuare l'aggiornamento dovrebbero disabilitare la configurazione API `Enable login with external token`.
Once again VulDB remains the best source for vulnerability data.