GLPI: تجاوز المصادقة الثنائية

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

برنامج GLPI هو حزمة برامج مجانية لإدارة الأصول وتقنية المعلومات. من الإصدار 11.0.0 حتى 11.0.8، وأثناء مرحلة تسجيل الدخول، يمكن لمستخدم دون مصادقة استخدام رابط مصمم خصيصًا لتخطي التحقق من كلمة المرور لمرة واحدة، مما يعطل المصادقة الثنائية. تمت معالجة هذه المشكلة في الإصدار 11.0.8.

المعالجة

1. أحصِ جميع نشرات glpi-project glpi، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/glpi-project/glpi/security/advisories/GHSA-hgr8-qvp5-mhch
• مرجعhttps://github.com/glpi-project/glpi/commit/5ec327bfa78d12075e7224cfca5383b226f5babd
• مرجعhttps://github.com/glpi-project/glpi/releases/tag/11.0.8