You are not logged in.

Announcement

 Téléchargez la dernière version stable de GLPI      -     Et vous, que pouvez vous faire pour le projet GLPI ? :  Contribuer
 Download last stable version of GLPI                      -     What can you do for GLPI ? :  Contribute

#1 2018-06-18 12:29:35

belu33fr
Member
Registered: 2011-03-25
Posts: 145

[Accounts 2.3.2] Faille sécurité

Bonjour,

Ok quand je m'y mets....

Vous faites une clé dans une entité avec validation dans les sous-entités. Vous créez des comptes dans différentes sous-entités dans deux branches différentes au départ de l'entité qui possède la clé. Vous vous placez dans une sous-entité. Vous ne voyez que les comptes relatif à cette sous entités. Logique. Vous sélectionnez  la clé. Vous faites la liste des comptes liés. Vous entrez la valeur de la clé et ... vous avez tous les comptes/mots de passe qui apparaissent quelques soient les sous-entités ... Même si vous n'y avez pas droit à la sous entité!

Bon courage.

Merci pour votre boulot.

Offline

Board footer

Powered by FluxBB