GLPI is a free asset and IT management software package. From 11.0.0 to before 11.0.6, template injection by an administrator lead to RCE. This vulnerability is fixed in 11.0.6.
GLPI versions 11.0.0 through 11.0.5 contain a template injection vulnerability allowing authenticated administrators to execute arbitrary code on the server. This critical flaw enables complete system compromise through malicious template manipulation.
ثغرة حقن القوالب في GLPI تسمح للمسؤولين المصرح لهم بتنفيذ أكواد تعسفية على الخادم من خلال معالجة القوالب غير الآمنة. تؤثر الثغرة على الإصدارات من 11.0.0 إلى 11.0.5 وتم إصلاحها في الإصدار 11.0.6.
GLPI versions 11.0.0 through 11.0.5 contain a template injection vulnerability allowing authenticated administrators to execute arbitrary code on the server. This critical flaw enables complete system compromise through malicious template manipulation.
Immediately upgrade GLPI to version 11.0.6 or later. Restrict administrative access to trusted personnel only. Implement network segmentation to limit admin panel access. Monitor template modifications and audit administrative activities. Apply principle of least privilege for admin accounts.
قم بترقية GLPI إلى الإصدار 11.0.6 أو أحدث فوراً. قيّد الوصول الإداري للموظفين الموثوقين فقط. طبّق تقسيم الشبكة لتحديد الوصول إلى لوحة المسؤول. راقب تعديلات القوالب وتدقيق الأنشطة الإدارية. طبّق مبدأ أقل صلاحية للحسابات الإدارية.