Patch Ticker

GLPI 드롭다운 값 조회 엔드포인트 SQL 인젝션 취약점

IT 관리 웹 프로그램에서 로그인한 사용자가 내부 데이터를 엿볼 수 있습니다.

요약

GLPI IT 자산 관리 소프트웨어의 드롭다운 값 조회 기능에 SQL 인젝션 취약점이 있습니다. 로그인한 사용자라면 누구나 악용할 수 있으며, 9.4.0부터 10.0.26 및 11.0.8 이전까지의 버전이 해당합니다.

해당 조건

  • GLPI 로그인 계정

대처법

GLPI 11.0.8 또는 10.0.26 이상으로 업데이트하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • GLPI 11 11.0.8 이상
  • GLPI 10 10.0.26 이상

대상 제품과 운영체제

  • glpi

CVE 번호

원문 링크

시각

처음 게시

처음 확인