🇰🇷 한글 설명
GLPI 자산 및 IT 관리 소프트웨어에서 프로필 사진 업데이트 과정 중 경로 검증이 미흡하여 발생하는 취약점입니다. 로그인된 사용자라면 공격자가 선택한 서버 내 파일을 삭제하도록 요청할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 프로필 사진을 바꾸는 기능을 악용해 서버에 있는 중요한 파일을 마음대로 지울 수 있는 문제입니다. 시스템의 파일을 삭제하여 서비스 장애를 일으킬 위험이 있습니다.
🇺🇸 원문 (English)
GLPI is a free asset and IT management software package. From 10.0.0 until 10.0.26 and 11.0.8, any logged-in GLPI user can exploit insufficient path validation in the profile-picture update flow to request deletion of an attacker-selected file hosted by the server. This issue is fixed in versions 11.0.8 and 10.0.26.
📍 영향받는 시스템
GLPI 10.0.0 ~ 10.0.26 및 11.0.8 미만 버전
⚔️ 공격 벡터
로그인된 사용자가 프로필 사진 업데이트 요청 시 조작된 경로를 전달하여 파일 삭제 유도
🛡️ 대응 방법
GLPI를 최신 보안 패치가 적용된 버전(10.0.26 또는 11.0.9 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 10.0.26 미만이거나 11.0.8 미만인 경우 취약한 버전입니다.
curl -s http://<GLPI_URL>/version.php | grep -E '10\[\.\d+\]|11\.\d+'