CVE-2022-31061

गंभीरप्रकाशित

GLPI में लॉगिन पेज पर SQL इंजेक्शन

प्रकाशित: 28 जून 2022
अद्यतन: 23 अप्रैल 2025
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

51.4%

उच्च · अगले 30 दिन

प्रतिशत: 98.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

GLPI एक निःशुल्क एसेट और आईटी प्रबंधन सॉफ्टवेयर पैकेज, डेटा सेंटर प्रबंधन, ITIL सर्विस डेस्क, लाइसेंस ट्रैकिंग और सॉफ्टवेयर ऑडिटिंग है। प्रभावित संस्करणों में एक SQL इंजेक्शन भेद्यता है जो लॉगिन पृष्ठ पर संभव है। इस भेद्यता का फायदा उठाने के लिए कोई उपयोगकर्ता क्रेडेंशियल्स की आवश्यकता नहीं है। उपयोगकर्ताओं को सलाह दी जाती है कि वे जल्द से जल्द अपग्रेड करें। इस मुद्दे के लिए कोई ज्ञात वर्कअराउंड नहीं हैं।

स्रोत

CVE-2022-31061एक्सप्लॉइट
GLPI CVE-2022-31061 के लिए PoC

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।