GLPI ‘sub_type’ 远程文件包含漏洞 CVE-2012-1037 CNNVD-201202-211
6.5
AV
AC
AU
C
I
A
发布：
2012-07-12
修订：
2012-07-16
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。 GLPI 0.78至0.80.61之间的版本中存在PHP远程文件包含漏洞，该漏洞源于对用户提供的输入未经充分过滤。攻击者可利用该漏洞在受影响应用程序上下文中包含并执行任意远程文件和恶意PHP代码，这将有助于操控应用程序和底层系统，也可能执行其他攻击。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有14条受影响产品信息
