GLPI 容易受到未经身份验证的用户枚举用户电子邮件地址的影响（CVE-2024-43416）
CVE编号
CVE-2024-43416
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-19
漏洞描述
GLPI是一款免费的资产和IT管理软件包。在版本0.80至版本10.0.17之前，未经身份验证的用户可以使用应用程序端点来检查电子邮件地址是否对应于有效的GLPI用户。版本10.0.17修复了这个问题。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
CVE-2024-43416丨GLPI 容易受到未经身份验证的用户枚举用户电子邮件地址的影响
小助手
这个人很懒，什么都没留下
文章评论