Уязвимость системы работы с заявками и инцидентами GLPI, связанная c недостаточной защитой учетных данных, позволяющая нарушителю получить несанкционированный доступ к паролю для root dn

Уязвимость системы работы с заявками и инцидентами GLPI связана с ошибкой при передаче конфигурации в javascript, когда некоторые записи отфильтровываются, но переменная ldap_pass не фильтруется. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к паролю для root dn

CVE: CVE-2022-24867
CVSS v2.0: 7.8