ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-04043
5средняя

BDU:2025-04043

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-04-09
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)GLPI (до 10.0.18)
Способ устранения

Использование рекомендаций:
https://github.com/glpi-project/glpi/releases/tag/10.0.18
https://github.com/glpi-project/glpi/security/advisories/GHSA-5vvr-pxwf-3w77

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-020425/?sphrase_id=834890

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/glpi-project/glpi/releases/tag/10.0.18https://github.com/glpi-project/glpi/security/advisories/GHSA-5vvr-pxwf-3w77https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-020425/?sphrase_id=834890
Проверьте безопасность своего сайта и почты → Полная проверка домена