CVE:CVE-2019-10477
CNNVD:CNNVD-201903-1178
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。FusionInventory是使用在其中的一个资产信息更新插件。
GLPI 9.3.x版本中的FusionInventory插件1.4之前版本和GLPI 9.4.x之前版本中的FusionInventory插件1.1之前版本存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade fusioninventory fusioninventory to a higher version than 1.4,1.1,and avoid the version (,1.4),(,1.1)