BDU:2023-03415

ООО «Ред Софт», INDEPNET Fields, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2023-04-05

Официальное описание

Уязвимость плагина Fields системы работы с заявками и инцидентами GLPI связана с отсутствием проверки контроля доступа. Эксплуатация уязвимости может позволить нарушителю записывать данные в любой контейнер fields, включая те, к которым у него нет настроенного доступа

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций:

Для INDEPNET: https://github.com/pluginsGLPI/fields/releases/tag/1.20.4 https://github.com/pluginsGLPI/fields/releases/tag/1.13.1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей