ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-04042
5средняя

BDU:2025-04042

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2025-04-09
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
РЕД ОС (7.3)GLPI (до 10.0.18)
Способ устранения

Использование рекомендаций:
https://github.com/glpi-project/glpi/releases/tag/10.0.18
https://github.com/glpi-project/glpi/security/advisories/GHSA-885x-hvp2-85q8

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-020425/?sphrase_id=834890

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/glpi-project/glpi/releases/tag/10.0.18https://github.com/glpi-project/glpi/security/advisories/GHSA-885x-hvp2-85q8https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-020425/?sphrase_id=834890
Проверьте безопасность своего сайта и почты → Полная проверка домена