ГлавнаяБаза уязвимостей БДУ → BDU:2025-04582
7.8высокая

BDU:2025-04582

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неправильной аутентификацией, позволяющая нарушителю обойти процесс аутентификации
Опубликовано: 2025-04-15
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации

Затрагиваемое ПО и версии
РЕД ОС (7.3)GLPI (до 10.0.18)
Способ устранения

Использование рекомендаций:
https://github.com/glpi-project/glpi/security/advisories/GHSA-vfxc-qg3v-j2r5

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://github.com/glpi-project/glpi/security/advisories/GHSA-vfxc-qg3v-j2r5
Проверьте безопасность своего сайта и почты → Полная проверка домена