ГлавнаяБаза уязвимостей БДУ → BDU:2025-00485
5.5высокая

BDU:2025-00485

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неправильным контролем доступа, позволяющая нарушителю получить несанкционированный доступ к учетной записи
Опубликовано: 2025-01-20
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к учетной записи

Затрагиваемое ПО и версии
GLPI (от 10.0.0 до 10.0.17)
Способ устранения

Использование рекомендаций:
https://github.com/glpi-project/glpi/releases/tag/10.0.17

Оценка CVSS
Балл5.5 — высокая опасность
Источники и патчи
https://github.com/glpi-project/glpi/releases/tag/10.0.17https://github.com/glpi-project/glpi/security/advisories/GHSA-vjmw-j32j-ph4f
Проверьте безопасность своего сайта и почты → Полная проверка домена