PT-2022-20503

CVE-2022-31068

Publicado

2022-06-28

Atualizado

2024-05-22

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 10.0.2

Descrição

O problema afeta instâncias do GLPI que utilizam o inventário nativo, podendo causar vazamento de informações confidenciais devido à falta de autenticação no recurso para obter arquivos recusados.

Recomendações

Para versões anteriores à 10.0.2, atualize para a versão 10.0.2 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de inventário nativo até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ncilengir

Trasher

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados