バージョン < 9.3.4 の GLPI に、「unlock_tasks.php」ページの「cycle」パラメーターを介した認証されていない SQL インジェクションがあります。

版本 < 9.3.4 中的 GLPI 可通过“unlock_tasks.php”页面上的“cycle”参数实现未经身份验证的 SQL 注入。

在 GLPI 9.3.4 之前版本中，透過 'unlock_tasks.php' 頁面上的 'cycle' 參數，可導致未經驗證的 SQL 插入攻擊。

GLPI in version < 9.3.4 has an unauthenticated SQL Injection via the 'cycle' parameter of the 'unlock_tasks.php' page.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Teclib GLPI through 9.3.3 has SQL injection via the cycle parameter in /scripts/unlock_tasks.php.
    (CVE-2019-10232)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.3.3 までの Teclib GLPI には、/scripts/unlock_tasks.php のサイクルパラメーターを通じた SQL インジェクションがあります。
    (CVE-2019-10232)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Teclib GLPI 之前的版本 9.3.3 存在通过 /scripts/unlock_tasks.php 中的周期参数进行 SQL 注入。
    (CVE-2019-10232)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 到 9.3.3 之前的 Teclib GLPI 透過 /scripts/unlock_tasks.php 中的周期參數發生 SQL 插入。
    (CVE-2019-10232)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
113435	GLPI < 9.3.4 SQL インジェクション	Web App Scanning	Component Vulnerability	11/28/2022	12/19/2022	critical
113435	GLPI < 9.3.4 SQL 注入	Web App Scanning	Component Vulnerability	11/28/2022	12/19/2022	critical
113435	GLPI < 9.3.4 SQL 插入	Web App Scanning	Component Vulnerability	11/28/2022	12/19/2022	critical
113435	GLPI < 9.3.4 SQL Injection	Web App Scanning	Component Vulnerability	11/28/2022	12/19/2022	critical
262950	Linux Distros Unpatched Vulnerability : CVE-2019-10232	Nessus	Misc.	9/10/2025	9/10/2025	critical
262950	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10232	Nessus	Misc.	9/10/2025	9/10/2025	critical
262950	Linux Distros 未修补的漏洞：CVE-2019-10232	Nessus	Misc.	9/10/2025	9/10/2025	critical
262950	Linux Distros 未修補的弱點：CVE-2019-10232	Nessus	Misc.	9/10/2025	9/10/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical