Описание
The GLPI Inventory Plugin handles network discovery, inventory, software deployment, and data collection for GLPI agents. Prior to 1.6.6, non sanitized user input can lend to an SQL injection from reports, with adequate rights. This vulnerability is fixed in 1.6.6.
Уязвимые конфигурации
Конфигурация 1Версия до 1.6.6 (исключая)
cpe:2.3:a:glpi-project:glpi_inventory:*:*:*:*:*:*:*:*
EPSS
Процентиль: 11%
0.00212
Низкий
7.1 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 8.8
fstec
5 месяцев назад
Уязвимость плагина развертывания программного обеспечения и сети GLPI Inventory, связанная с непринятием мер по защите структуры запроса sql, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 11%
0.00212
Низкий
7.1 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-89