GLPI 許可權許可和訪問控制問題漏洞

GLPI 許可權許可和訪問控制問題漏洞來源於cnvd，是2020-11-25發布的漏洞。

基本介紹

• 中文名：GLPI 許可權許可和訪問控制問題漏洞
• CVE編號：CVE-2020-26212
• 發布日期：2020-11-25
• 漏洞來源：cnvd

漏洞評分

類別	描述
CVSS值	-
嚴重級別	高危
利用範圍	-
攻擊複雜度	-
認證級別	-

漏洞描述

GLPI是個人開發者的一款開源IT和資產管理軟體。該軟體提供功能全面的IT資源管理接口，你可以用它來建立資料庫全面管理IT的電腦，顯示器，伺服器，印表機，網路設備，電話，甚至硒鼓和墨盒等。GLPI 9.5.3之前版本存在許可權許可和訪問控制問題漏洞，該漏洞允許任何經過身份驗證的用戶都對其他所有用戶(甚至是管理用戶)的規劃具有隻讀許可權。