PT-2026-6105
CVE-2026-22247
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-03-19
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GLPI من 11.0.0 إلى 11.0.4
الوصف
يمكن لمسؤول GLPI تنفيذ هجمات تزوير الطلبات من جانب الخادم (SSRF) عبر ميزة Webhook. وهذا يتيح للمهاجم إرسال طلبات نيابة عن الخادم، والوصول إلى الموارد الداخلية أو تنفيذ إجراءات باستخدام امتيازات الخادم.
التوصيات
قم بالتحديث إلى الإصدار 11.0.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾