Alertes de sécurité : multiples vulnérabilités critiques dans GLPI

Le Centre d'Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis signalant l'existence de multiples vulnérabilités dans l'outil de gestion de parc informatique GLPI.

Risques identifiés

• Atteinte à l'intégrité des données stockées ou traitées par GLPI
• Atteinte à la confidentialité des informations sensibles
• Contournement des politiques de sécurité mises en place

Versions concernées

Les systèmes vulnérables incluent :

• Les versions 11.0.x de GLPI antérieures à la 11.0.8
• Toutes les versions antérieures à la 10.0.26

Recommandations

L'application des correctifs publiés par l'éditeur est impérative pour neutraliser ces failles. Les bulletins de sécurité associés détaillent les mesures correctives à déployer sans délai.