ГлавнаяБаза уязвимостей БДУ → BDU:2023-07701
5средняя

BDU:2023-07701

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с раскрытием информации позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-11-13
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
РЕД ОС (7.3)GLPI (от 0.68 до 10.0.10)
Способ устранения

Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для GLPI:
https://github.com/glpi-project/glpi/security/advisories/GHSA-5cf4-6q6r-49x9

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://github.com/glpi-project/glpi/security/advisories/GHSA-5cf4-6q6r-49x9
Проверьте безопасность своего сайта и почты → Полная проверка домена