ГлавнаяБаза уязвимостей БДУ → BDU:2023-07695
7.8высокая

BDU:2023-07695

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с раскрытием информации позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-11-13
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
РЕД ОС (7.3)GLPI (от 9.1.1 до 10.0.10)
Способ устранения

Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для GLPI:
https://github.com/glpi-project/glpi/security/advisories/GHSA-3fxw-j5rj-w836

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://github.com/glpi-project/glpi/security/advisories/GHSA-3fxw-j5rj-w836
Проверьте безопасность своего сайта и почты → Полная проверка домена