Уязвимость системы работы с заявками и инцидентами GLPI, связанная с непринятием мер по защите структуры запроса SQL, используемых в команде SQL, позволяющая нарушителю проводить атаки SQL-инъекцией

Уязвимость системы работы с заявками и инцидентами GLPI связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, сканировать порты сервера или служб, проводить атаки SQL-инъекцией

CVE: CVE-2022-35947
CVSS v2.0: 10