GLPI 允许无权限下载 API 文档（CVE-2024-38370）
CVE编号
CVE-2024-38370
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-16
漏洞描述
GLPI是一款免费的资产和IT管理软件包。在版本9.2.0至版本11.0.0之前，存在漏洞，用户可能在没有适当权限的情况下从API下载文档。建议升级到版本10.0.16以解决此漏洞。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
CVE-2024-38370丨GLPI 允许无权限下载 API 文档
小助手
这个人很懒，什么都没留下
文章评论