Description
GLPI（Gestionnaire Libre de Parc Informatique）是一款开源的IT资产管理和服务台软件，由法国 Teclib 公司开发，广泛应用于企业资产管理、ITIL 服务台、帮助台系统、许可证跟踪和软件审计等领域。该产品采用 PHP 开发，支持多种操作系统和数据库，提供完整的 IT 基础设施管理解决方案，包括资产管理、问题跟踪、变更管理、知识库等核心功能，被全球众多企业和组织采用。GLPI 从 9.5.0 版开始，直到 10.0.17 版之前存在权限绕过漏洞，未经身份验证的攻击者可通过 /install/update.php 和 /ajax/telemetry.php 接口检索所有会话 ID，并利用这些 ID 窃取任何有效会话，造成严重的信息泄露和权限提升风险。