GLPI 사용자 복제 기능의 권한 상승 취약점
IT 관리 프로그램에서 일반 기술자가 최고 관리자 계정을 만들 수 있습니다.
요약
GLPI IT 관리 프로그램에서 기술자(Technician) 권한을 가진 로그인 사용자가 최고 관리자 계정을 복제해 자신이 통제하는 관리자 계정을 만들 수 있습니다. 10.0.0 이상 10.0.28 미만, 11.0.0 이상 11.0.10 미만 버전이 해당합니다.
해당 조건
- Technician 프로필을 가진 로그인 계정
- GLPI 10.0.0 이상 10.0.28 미만 또는 11.0.0 이상 11.0.10 미만
대처법
10.0.28(10.0 계열) 또는 11.0.10(11.0 계열) 이상으로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- GLPI 10.0 10.0.28 이상
- GLPI 11.0 11.0.10 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림)
- 분석 글: vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인