Aller au contenu

Journal des modifications 1.12.1#

  • [Bug][CMDB] Injection SQL non authentifiée dans i-doit lors de la connexion
  • [Bug][CMDB] Via le paramètre d'URL "objectGroupId", il était possible d'injecter des injections SQL.
  • [Bug][Code (interne)] Vulnérabilité de sécurité de téléchargement de fichier arbitraire
  • [Bug][Importation CSV] Importer des affectations d'objets via CSV
  • [Bug][Catégories personnalisées] La modification des catégories personnalisées écrase les catégories existantes
  • [Bug][Recherche] Ouvrir un objet via la vue de l'emplacement avec une liste de résultats active de la recherche rouvre la recherche au lieu de l'objet choisi
  • [Bug][Édition de liste] Modifier les valeurs dans la catégorie Contrat en édition de liste
  • [Bug][Édition de liste] Modifier les attributs en édition de liste
  • [Bug][Centre d'administration] Ouvrir le Centre d'administration avec le cache i-doit
  • [Bug][Console] Codes de sortie pour console.php
  • [Bug][Catégories] Créer un rapport avec l'attribution de service comme condition
  • [Bug][Système d'autorisation] Le droit de créer un nouveau rapport peut être évité lors de l'utilisation d'un deuxième locataire
  • [Bug][Gestionnaire de rapports] Déployer connecté à l'attribut de toutes les catégories parentes