BDU:2024-05812

Уязвимость системы работы с заявками и инцидентами GLPI, связанная c подделкой запросов на стороне сервера, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Опубликовано: 2024-07-29

Описание

Уязвимость системы работы с заявками и инцидентами GLPI связана с подделкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Затрагиваемое ПО и версии

РЕД ОС (7.3)GLPI (до 10.0.4)

Способ устранения

Для GLPI:
https://github.com/glpi-project/glpi/security/advisories/GHSA-8vwg-7x42-7v6p
https://huntr.dev/bounties/7a88f92b-1ee2-4ca8-9cf8-05fcf6cfe73f/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://github.com/glpi-project/glpi/security/advisories/GHSA-8vwg-7x42-7v6p https://huntr.dev/bounties/7a88f92b-1ee2-4ca8-9cf8-05fcf6cfe73f/https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена