GLPI 权限许可和访问控制漏洞 CVE-2015-7685 CNNVD-201510-020

4.0 AV AC AU C I A
发布： 2015-10-05
修订： 2015-10-06

GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。 GLPI 0.85.2及之前版本中存在安全漏洞。远程攻击者可借助创建用户的权限和front/user.form.php脚本的‘_profiles_id’参数利用该漏洞创建超级管理员账户。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息