CVE-2023-41320
الاستيلاء على الحساب عبر حقن SQL في تفضيلات تخطيط واجهة المستخدم في GLPI
- تم النشر
- 26/09/2023
- محدث
- 23/09/2024
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.5%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
GLPI، الذي يرمز إلى Gestionnaire Libre de Parc Informatique، هو حزمة برمجية مجانية لإدارة الأصول وتقنية المعلومات، توفر ميزات مكتب خدمة ITIL وتتبع التراخيص وتدقيق البرمجيات. يمكن اختطاف إدارة تفضيلات تخطيط واجهة المستخدم ل تؤدي إلى حقن SQL. يمكن استخدام هذا الحقن للاستيلاء على حساب مسؤول. يُنصح المستخدمين بالترقية إلى الإصدار 10.0.10. لا توجد حلول بديلة معروفة لهذه الثغرة.
المصادر
🐞 مستودع لثغرات CVE عُثر عليها بواسطة أشخاص مصابين بالوسواس القهري
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.