CVE-2022-34127: glpi-project manageentities – CVSS 7.5 · Watchpost

← 脆弱性一覧

CVE-2022-34127

高 7.5CVE-2022-34127 · 16/04/2023 公開 · 17/06/2026 更新

要点

CVE-2022-34127 は manageentities (glpi-project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.8%（全脆弱性の 94.0% より高い）。
対処：4.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
manageentities glpi-project	`< 4.0.2`	`4.0.2`

概要

The Managentities plugin before 4.0.2 for GLPI allows reading local files via directory traversal in the inc/cri.class.php file parameter.

参考情報

InfotelGLPI/manageentities release 4.0.2 · Third Party Advisory
InfotelGLPI/manageentities security advisory · Third Party Advisory
pentest.blog/advisory-glpi-service-management-software-sql-injection-remote-code-execution-and-local-file-inclusion · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン