Recentemente, uma nova versão do GLPI foi lançada trazendo correções essenciais para problemas de segurança identificados. É altamente recomendável que todos os usuários realizem a atualização para garantir a integridade e segurança de seus sistemas e você pode contar com a Mindtek para realizar atualização do seu ambiente.

Para obter a versão mais recente, o arquivo GLPI 10.0.11 está disponível para download. 

Confira as principais correções de segurança implementadas nesta versão:

• Injeção de SQL autenticada (CVE-2023-43813): Este problema foi abordado para evitar possíveis vulnerabilidades relacionadas à manipulação inadequada de consultas SQL autenticadas.

• Injeção de SQL por meio de solicitação do agente de inventário (CVE-2023-46727): Corrigindo uma potencial ameaça relacionada à manipulação indevida de solicitações de agentes de inventário, esta correção é crucial para proteger a integridade dos dados.

• Execução remota de código do formulário de configuração do servidor LDAP no PHP 7.4 (CVE-2023-46726): É importante atualizar para versões mais recentes do PHP, uma vez que a versão 7.4 não é mais suportada pelos desenvolvedores. 

Além das correções de segurança, a versão 10.0.11 apresenta melhorias significativas, incluindo:

• Aprimoramento na exibição de motivos pendentes.
• Correções LDAP, abordando questões como limite de tempo, importação de local e cenários de exclusão/restauração.
• Aperfeiçoamentos no gerenciamento de inventário, como reconciliação de ativos não gerenciados, regras para telefones, logs de regras para descoberta, pilhas Cisco e remoção de gerenciamento remoto.
• Melhorias de desempenho, como adiamento do carregamento da árvore de entidades, aprimoramento no carregamento de usuários, tempo de execução da consulta de todos os ativos, remoção de cron da web e dupla chamada ajax para carregamento de guias.

Não deixe de realizar a atualização para a versão 10.0.11 do GLPI e adotar as melhores práticas de segurança para garantir a proteção eficaz do seu sistema contra possíveis ameaças. Se precisar de suporte ou tiver dúvidas, não hesite em entrar em contato conosco pelo e-mail contato@mindtek.com.br