CVE-2023-41320
GLPI में UI लेआउट प्राथमिकताओं में SQL इंजेक्शन के माध्यम से अकाउंट टेकओवर
- प्रकाशित
- 26 सित॰ 2023
- अद्यतन
- 23 सित॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.5%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GLPI का पूरा नाम Gestionnaire Libre de Parc Informatique है, जो एक मुफ़्त एसेट और IT प्रबंधन सॉफ़्टवेयर पैकेज है, जो ITIL सर्विस डेस्क सुविधाएँ, लाइसेंस ट्रैकिंग और सॉफ़्टवेयर ऑडिटिंग प्रदान करता है। UI लेआउट प्राथमिकताओं के प्रबंधन को हाईजैक करके SQL इंजेक्शन किया जा सकता है। इस इंजेक्शन का उपयोग किसी एडमिनिस्ट्रेटर खाते को अपने कब्जे में लेने के लिए किया जा सकता है। उपयोगकर्ताओं को संस्करण 10.0.10 में अपग्रेड करने की सलाह दी जाती है। इस भेद्यता के लिए कोई ज्ञात वर्कअराउंड नहीं है।
स्रोत
🐞 ओसीडी लोगों द्वारा पाए गए CVE का रिपॉजिटरी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।