发布日期：2023-06-23

更新日期：2023-07-19

受影响系统：

GLPI GLPI Agent < 1.5

描述：

CVE(CAN) ID: CVE-2023-34254

GLPI是个人开发者的一款开源IT和资产管理软件，提供功能全面的IT资源管理接口，可以用它建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。

GLPI Agent 1.5之前版本存在操作系统命令注入漏洞，远程攻击者可利用该漏洞注入并运行命令。

< **>

建议：

厂商补丁：

GLPI

----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/glpi-project/glpi-agent/blob/dd313ee0914becf74c0e48cb512765210043b478/Changes#L98

浏览次数：20

严重程度：0（网友投票）