PT-2020-16755

CVE-2020-27663

Publicado

2020-11-26

Atualizado

2024-05-22

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 9.5.3

Descrição

O problema afeta o arquivo ajax/getDropdownValue.php, apresentando uma vulnerabilidade de referência direta a objetos insegura (IDOR). Isso permite que um invasor leia dados de qualquer tipo de item, como Tickets ou Usuários.

Recomendações

Para versões anteriores à 9.5.3, atualize para a versão 9.5.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo ajax/getDropdownValue.php para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Indevi0Us

Trasher

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados

CVE-2020-27663