CVE-2022-31061
حرجةتم النشر
ثغرة SQL injection في صفحة تسجيل الدخول في GLPI
- تم النشر
- 28/06/2022
- محدث
- 23/04/2025
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H51.4%
مرتفع · الثلاثين يومًا القادمة
- المئوية
- 98.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
GLPI هو حزمة برمجيات مجانية لإدارة الأصول وتقنية المعلومات، وإدارة مراكز البيانات، ومكتب خدمة ITIL، وتتبع التراخيص وتدقيق البرمجيات. في الإصدارات المتأثرة، توجد ثغرة حقن SQL (SQL injection) ممكنة على صفحة تسجيل الدخول. لا تتطلب استغلال هذه الثغرة أي بيانات اعتماد للمستخدم. يُنصح المستخدمون بالترقية في أقرب وقت ممكن. لا توجد حلول بديلة معروفة لهذه المشكلة.
المصادر
1- CVE-2022-31061استغلال
PoC لـ GLPI CVE-2022-31061
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.