CVE:CVE-2019-10231
CNNVD:CNNVD-201903-1077
Teclib GLPI是一套IT资产管理解决方案。
Teclib GLPI 9.4.1.1之前版本中的inc/auth.class.php文件的Auth::checkPassword()存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
solution:Upgrade teclib-edition gestionnaire_libre_de_parc_informatique to a higher version than 9.4.1.1,and avoid the version (,9.4.1.1)