PT-2020-4343 · Teclib+1 · Glpi+1

Trasher · CVE-2020-15108 · Publicado 2020-07-17 · Atualizado 2024-05-22

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Versões do GLPI anteriores à 9.5.1

Descrição:

O problema está relacionado ao recurso Clone do sistema GLPI, que apresenta uma vulnerabilidade devido à neutralização incorreta de elementos especiais utilizados em consultas SQL. Isso permite que um invasor remoto execute comandos SQL arbitrários. O problema afeta todas as utilizações da funcionalidade Clone.

Recomendações:

Para versões anteriores à 9.5.1, atualize para a versão 9.5.1 para resolver o problema. Como solução temporária, considere restringir o uso do recurso Clone até que a atualização seja aplicada.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

ALT-PU-2020-3130

ALT-PU-2020-3162

ALT-PU-2024-8094

BDU:2020-04845

CVE-2020-15108

GHSA-QV6W-68GQ-WX2V

Produtos afetados

Alt Linux

Glpi

Referências · 9

• https://github.com/glpi-project/glpi/security/advisories/GHSA-qv6w-68gq-wx2v · Nota
• https://github.com/glpi-project/glpi/commit/a4baa64114eb92fd2adf6056a36e0582324414ba · Correção
• https://github.com/glpi-project/glpi/pull/6684 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15108 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-04845 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-15108 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-15108 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-15108 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15108 · Aviso do Fabricante