FreeBSD : GLPI -- 複数の脆弱性 (faccf131-00d9-11ef-92b7-589cfc023192)

high Nessus プラグイン ID 193805

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、faccf131-00d9-11ef-92b7-589cfc023192 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- GLPI は、無料の資産および IT 管理ソフトウェアパッケージです。認証が LDAP に対して行われる場合、認証フォームを使用して LDAP インジェクションが実行される可能性があります。10.0.12 にアップグレード。(CVE-2023-51446)

- GLPI は、無料の資産および IT 管理ソフトウェアパッケージです。悪意のある URL を使用して、レポートページで XSS が実行される可能性があります。10.0.12 にアップグレード。(CVE-2024-23645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。