BDU:2024-05814

Уязвимость системы работы с заявками и инцидентами GLPI, связанная с отсутствием нейтрализации HTML-тегов во время генерации веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга

Опубликовано: 2024-07-29

Описание

Уязвимость системы работы с заявками и инцидентами GLPI связана с отсутствием нейтрализации HTML-тегов во время генерации веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга

Затрагиваемое ПО и версии

РЕД ОС (7.3)GLPI (до 10.0.3)

Способ устранения

Для GLPI:
https://github.com/glpi-project/glpi/commit/e248ed5649d267c0f61a17d99b7bd6be4074aadb
https://github.com/glpi-project/glpi/security/advisories/GHSA-43j5-xhvj-9236

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://github.com/glpi-project/glpi/commit/e248ed5649d267c0f61a17d99b7bd6be4074aadb https://github.com/glpi-project/glpi/security/advisories/GHSA-43j5-xhvj-9236 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена