CVE:CVE-2019-14666
CNNVD:CNNVD-201909-1183
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。
Teclib GLPI 9.4.3及之前版本中存在安全漏洞，该漏洞源于程序缺少正确的验证。攻击者可借助ajax/autocompletion.php自动完成功能利用该漏洞恢复通过密码重置功能生成的令牌，进而重置任意用户的密码。
solution:Upgrade glpi-project glpi to a higher version than 9.4.3,and avoid the version (,9.4.3]