Glpi · Glpi · CVE-2022-39323
**Nome do software vulnerável e versões afetadas**
Versões do GLPI anteriores à 10.0.4
**Descrição**
O problema está relacionado a um ataque baseado em tempo que utiliza uma injeção de SQL na API REST `user token`. Isso pode permitir que um invasor remoto explore a vulnerabilidade, levando potencialmente à varredura de portas do servidor ou a outros ataques. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.
**Recomendações**
Para versões anteriores à 10.0.4, atualize para a versão 10.0.4 para resolver o problema.
Como solução alternativa temporária, considere desativar o login com `user token` na API REST para minimizar o risco de exploração.