Уязвимость системы работы с заявками и инцидентами GLPI связана с отсутствием очистки при загрузке файлов SVG и внедрением javascript в аватар пользователей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку с использованием межсайтового скриптинга с помощью специально сформированного файла SVG
Для GLPI:
https://github.com/glpi-project/glpi/commit/1aa9fcc4741a46fa5a9f11d71b409b911ffc190f
https://github.com/glpi-project/glpi/security/advisories/GHSA-9hg4-fpwv-gx78
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
| Балл | 5.5 — средняя опасность |