Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Transfert d'entités sur un compte : Problème de déchiffrement #17

Open
xrevenge opened this issue Jul 19, 2017 · 0 comments
Open

Transfert d'entités sur un compte : Problème de déchiffrement #17

xrevenge opened this issue Jul 19, 2017 · 0 comments
Labels

Comments

@xrevenge
Copy link

Bonjour,

Je viens de rencontrer un problème lors du paramétrage de GLPI avec ce plugin.

La version de GLPI est : 9.1.5
La version du plugin est : 2.2.0

Voici la problématique :

J'ai créé une entité contenant 2 sous entités.

J'ai ensuite créé une clé de déchiffrement pour chacune des entité en basculant a chaque fois sur la bonne entité puis en ajoutant une clé. (Un petit plus serait de ne pas avoir à basculer d'entité pour choisir pour quelle entité on veut ajouter la clé)

  • Enfin j'ai ajouté un compte sur l'entité principale( mère) avec la clé associée.

-Réalisant que je me suis trompé d'entité, j'ai transféré le compte dans la sous entité A. Opération réussie

  • Lorsque je veux déchiffrer le mot de passe, il me dit que la clé de l'entité principale n'est pas la bonne. Je mets alors celle de l'entité fille dans laquelle ce trouve maintenant le compte. Il y'a bien un déchiffrement qui s'effectue, mais le mot de passe affiché n'est pas le bon. Il apparaît des caractères spéciaux.

Cet impact peut être très dangereux, surtout si des transferts de comptes sont faits suivant les entités.

Je pense qu'il serait judicieux que lors du transfert, le mot de passe soit re-encrypter avec la clé de destination.

PS : J'ai re-basculé le compte dans l'entité mère et le déchiffrage a bien fonctionné avec la clé principale.

Bien cordialement,
Sébastien DADOUN

@tsmr tsmr added the bug label Apr 25, 2020
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
Projects
None yet
Development

No branches or pull requests

2 participants