ГлавнаяБаза уязвимостей БДУ → BDU:2023-07843
9высокая

BDU:2023-07843

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с небезопасным управлением привилегиями, позволяющая нарушителю получить несанкционированный доступ к учетной записью произвольного пользователя
Опубликовано: 2023-11-15
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к учетной записью произвольного пользователя

Затрагиваемое ПО и версии
РЕД ОС (7.3)GLPI (от 9.3.0 до 10.0.10)
Способ устранения

Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для GLPI:
https://github.com/glpi-project/glpi/security/advisories/GHSA-58wj-8jhx-jpm3

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://github.com/glpi-project/glpi/security/advisories/GHSA-58wj-8jhx-jpm3
Проверьте безопасность своего сайта и почты → Полная проверка домена