Versiones anteriores a la versión 9.5.9 o 10.0.3.
Se han publicado actualizaciones GLPI. Estas actualizaciones corrigen dos vulnerabilidades críticas, las cuales podrían permitir a un ciberatacante inyectar comandos SQL o realizar una ejecución remota de código
Actualizar a las versiones 9.5.9 o 10.0.3. Si no es posible actualizar a estas versiones, siga el método recomendado, (desde una carpeta vacía, sin sobrescribir los archivos GLPI existentes).
Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:
- Política de actualizaciones de software
- Minimiza los riesgos de un ataque: ¡actualiza el software!
- Buenas prácticas en el área de informática
- Evalúa los riesgos de tu empresa en tan solo 5 minutos
- Cómo prevenir incidentes en los que intervienen dispositivos móviles
Detalle:
Se ha comprobado que las versiones afectadas son vulnerables a un ataque de inyección SQL y a una ejecución remota de código. Esta última ha sido explotada masivamente para ejecutar código en servidores inseguros, disponibles en Internet, alojando GLPI (las instancias de GLPI Network Cloud no se ven afectadas).