KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-31061 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GLPI (Gestion Libre de Parc Informatique) 是一个可视化的信息资源管理器软件。CVE-2022-31061中，攻击者可可在GLPI开启Ldap的情况下构造恶意请求，通过SQL注入漏洞获取数据库中敏感信息，执行任意SQL语句。
影响范围
应用：glpi-project glpi（影响面 Up to (excluding) 10.0.2）
应用：glpi-project glpi（影响面 Up to (excluding) 9.5.8）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://github.com/glpi-project/glpi/commit/21ae07d00d0b3230f6235386e98388cfc5bb0514
https://github.com/glpi-project/glpi/security/advisories/GHSA-w2gc-v2gm-q7wq
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。