GLPI (Gestion Libre de Parc Informatique) 是一个可视化的信息资源管理器软件。CVE-2022-31061中,攻击者可可在GLPI开启Ldap的情况下构造恶意请求,通过SQL注入漏洞获取数据库中敏感信…