GLPI Inventory प्लगइन में अनुचित एक्सेस नियंत्रण भेद्यता है

यह भेद्यता हमलावरों को अनधिकृत पहुँच प्राप्त करने और संवेदनशील जानकारी तक पहुँचने की अनुमति दे सकती है। हमलावर नेटवर्क खोज, सॉफ्टवेयर तैनाती और डेटा संग्रह जैसे कार्यों को निष्पादित कर सकते हैं, जिससे सिस्टम की सुरक्षा और गोपनीयता से समझौता हो सकता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि GLPI इन्वेंट्री प्लगइन का उपयोग अक्सर महत्वपूर्ण IT बुनियादी ढांचे को प्रबंधित करने के लिए किया जाता है। एक सफल शोषण से डेटा उल्लंघन, सिस्टम समझौता और सेवा व्यवधान हो सकता है। इस भेद्यता का प्रभाव व्यापक हो सकता है, क्योंकि यह कई अलग-अलग प्रकार के सिस्टम और अनुप्रयोगों को प्रभावित कर सकता है।

Organizations utilizing GLPI for IT asset management and specifically deploying the Inventory Plugin are at risk. This includes environments with multiple user roles and granular access controls, as the vulnerability could be exploited to escalate privileges and gain unauthorized access to sensitive inventory data. Shared hosting environments running GLPI are also particularly vulnerable, as they may have limited control over plugin updates and security configurations.

• php: Examine GLPI plugin files for insecure access control checks. Search for instances where user authentication or authorization is bypassed.

grep -r 'user_id' /path/to/glpi/plugins/inventory/ 

• generic web: Monitor GLPI access logs for unusual activity, such as requests to plugin endpoints from unauthorized IP addresses or user accounts.

 grep "Unauthorized" /var/log/apache2/access.log | grep /plugins/inventory/ 

1. 2025-03-25Disclosure

   disclosure

1. आरक्षित2025-02-19
2. प्रकाशित2025-03-25
3. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, GLPI इन्वेंट्री प्लगइन को संस्करण 1.5.0 या बाद के संस्करण में तुरंत अपडेट करना महत्वपूर्ण है। यदि अपग्रेड संभव नहीं है, तो एक्सेस नियंत्रण को मजबूत करने के लिए अस्थायी उपाय किए जा सकते हैं, जैसे कि प्लगइन तक पहुँच को केवल अधिकृत उपयोगकर्ताओं तक सीमित करना। WAF (वेब एप्लीकेशन फ़ायरवॉल) का उपयोग करके अनधिकृत अनुरोधों को ब्लॉक किया जा सकता है। प्लगइन के लॉग की नियमित रूप से निगरानी करना भी महत्वपूर्ण है ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके।