ГлавнаяБаза уязвимостей БДУ → BDU:2025-04583
6.8средняя

BDU:2025-04583

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-04-15
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)GLPI (до 10.0.18)
Способ устранения

Использование рекомендаций:
https://github.com/glpi-project/glpi/releases/tag/10.0.18

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-020425/?sphrase_id=834890

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://github.com/glpi-project/glpi/releases/tag/10.0.18https://github.com/glpi-project/glpi/security/advisories/GHSA-86cx-hcfc-8mm8https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-020425/?sphrase_id=834890
Проверьте безопасность своего сайта и почты → Полная проверка домена