CVE-2022-34128: glpi-project positions – CVSS 9.8 · Watchpost

← 脆弱性一覧

CVE-2022-34128

緊急 9.8CVE-2022-34128 · 16/04/2023 公開 · 17/06/2026 更新

要点

CVE-2022-34128 は positions (glpi-project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.8%（全脆弱性の 94.7% より高い）。
対処：6.0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
positions glpi-project	`< 6.0.1`	`6.0.1`

概要

The Cartography (aka positions) plugin before 6.0.1 for GLPI allows remote code execution via PHP code in the POST data to front/upload.php.

参考情報

InfotelGLPI/positions release 6.0.1 · Third Party Advisory
InfotelGLPI/positions security advisory · Third Party Advisory
pentest.blog/advisory-glpi-service-management-software-sql-injection-remote-code-execution-and-local-file-inclusion · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン