CVE:CVE-2015-7685
CNNVD:CNNVD-201510-020
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。
GLPI 0.85.2及之前版本中存在安全漏洞。远程攻击者可借助创建用户的权限和front/user.form.php脚本的‘_profiles_id’参数利用该漏洞创建超级管理员账户。
solution:Upgrade glpi-project glpi to a higher version than 0.85.2,and avoid the version (,0.85.2]