Patch Ticker

GLPI 문서 권한 확인 누락으로 문서 노출 가능

IT 자산 관리 프로그램에서 권한 없는 사용자가 문서를 볼 수 있습니다.

요약

GLPI는 IT 자산 관리 소프트웨어입니다. 특정 조건에서 권한 로직이 문서가 대상 항목에 연결됐는지 확인하지 않아, 보면 안 되는 사용자에게 파일이 노출될 수 있습니다.

대처법

10.0.26 또는 11.0.8 이상으로 업데이트하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • GLPI 10.x 10.0.26 이상
  • GLPI 11.x 11.0.8 이상

대상 제품과 운영체제

  • glpi

CVE 번호

원문 링크

시각

처음 게시

처음 확인