CVE-2020-5248

CVE-2020-5248 CVE-2020-5248 の概念実証 PoC 概要 GLPI のバージョン 9.4.6 以前には、デフォルトの暗号化キーに関する脆弱性があります。GLPIKEY は公開されており、すべてのインスタンスで使用されています。つまり、誰でもこのキーを使用して保存された機密データを復号化できます。GLPI...