ГлавнаяБаза уязвимостей БДУ → BDU:2024-06608
4средняя

BDU:2024-06608

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неправильным контролем доступа, позволяющая нарушителю обойти текущие правила разграничения доступа
Опубликовано: 2024-09-03
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти текущие правила разграничения доступа

Затрагиваемое ПО и версии
РЕД ОС (7.3)GLPI (до 10.0.16)
Способ устранения

Для GLPI:
https://github.com/glpi-project/glpi/security/advisories/GHSA-f2cg-fc85-ffmh

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://github.com/glpi-project/glpi/security/advisories/GHSA-f2cg-fc85-ffmhhttps://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена