exploit-cve-2023-36808

CVE-2023-36808 - Неаутентифицированная SQL-инъекция в GLPI Уязвимость Версии GLPI вставляется непосредственно в SQL-запрос без санитизации: root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' Аутентификация не требуется. Уязвимость позволяет полное чтение базы данных посредством слепой...