PT-2021-14424 · Glpi+1 · Glpi+1
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do GLPI anteriores à 9.5.4
Descrição
A vulnerabilidade permite que um usuário não autenticado instancie remotamente objetos de qualquer classe no ambiente GLPI, o que pode levar a ataques maliciosos ou ao início de uma “cadeia POP”. Isso afeta a integridade da plataforma central do GLPI e do tempo de execução de plug-ins de terceiros, particularmente aqueles com operações sensíveis em seus construtores ou destrutores.
Recomendações
Para versões anteriores à 9.5.4, atualize para a versão 9.5.4 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a classes sensíveis e seus construtores ou destrutores para minimizar o risco de exploração.
Exploit
Correção
DoS
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Glpi