PT-2026-25960
CVE-2026-26001
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-05-24
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ملحق GLPI Inventory Plugin الأقدم من 1.6.6
الوصف
يدير ملحق GLPI Inventory Plugin عملية اكتشاف الشبكة، وجرد الأصول، ونشر البرامج، وجمع البيانات لوكلاء GLPI. قبل الإصدار 1.6.6، كان من الممكن أن تؤدي المدخلات غير المُعالجة من المستخدم إلى حدوث حقن SQL عند إنشاء التقارير، الأمر الذي يتطلب أذونات مناسبة. وتعتبر وظيفة
reports عرضة لهذه المشكلة بسبب المعالجة غير السليمة للبيانات التي يقدمها المستخدم.التوصيات
قم بالترقية إلى الإصدار 1.6.6 أو أحدث من المكون الإضافي GLPI Inventory Plugin.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾