Avis du CERT-FR :

Le 14 septembre 2022, l’éditeur de GLPI (Gestionnaire Libre de Parc Informatique) a déclaré plusieurs vulnérabilités sur le produit, dont deux critiques. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de ?

Plus d'information sur : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2022-ALE-010/