漏洞详情

CNVD编号	CNVD-2017-14443
漏洞标题	GLPI SQL注入漏洞
严重等级	中
影响产品	GLPI GLPI 0.90.4
漏洞类型	通用软硬件漏洞
发现时间	2017-06-23
公开时间	2017-07-13
发现者	Eric Carter (CS)
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/glpi-project/glpi/commit/ac257737290926c32980d074aad22ed80802b231
漏洞描述	GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。 GLPI 0.90.4版本中存在SQL注入漏洞。远程攻击者可通过使用特定的字符利用该漏洞执行任意的SQL命令。

返回漏洞库首页