CVE-2020-15175
GLPI में बिना प्रमाणीकरण फ़ाइल विलोपन
- प्रकाशित
- 7 अक्टू॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GLPI में संस्करण 9.5.2 से पहले, `pluginimage.send.php` एंडपॉइंट उपयोगकर्ता को प्लगइन से एक छवि निर्दिष्ट करने की अनुमति देता है। पैरामीटर को दुर्भावनापूर्ण रूप से तैयार किया जा सकता है ताकि इसके बजाय files निर्देशिका के लिए .htaccess फ़ाइल को हटाया जा सके। कोई भी उपयोगकर्ता "/files/" में मौजूद सभी फ़ाइलों और फ़ोल्डरों को पढ़ने में सक्षम हो जाता है। कुछ संवेदनशील जानकारी जिनसे समझौता होता है, उनमें उपयोगकर्ता सत्र, लॉग और बहुत कुछ शामिल हैं। एक हमलावर प्रशासक का सत्र टोकन प्राप्त करने और प्रमाणित करने के लिए उसका उपयोग करने में सक्षम होगा। यह समस्या संस्करण 9.5.2 में पैच की गई है।
स्रोत
- GLPwnएक्सप्लॉइट
CVE-2020-15175 के लिए GLPI स्वचालित शोषण उपकरण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।