ГлавнаяБаза уязвимостей БДУ → BDU:2025-12946
4средняя

BDU:2025-12946

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ на удаление защищаемой информации
Опубликовано: 2025-10-15
Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на удаление защищаемой информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)GLPI (от 9.1.0 до 10.0.19)
Способ устранения

Использование рекомендаций:
Для GLPI:
https://github.com/glpi-project/glpi/security/advisories/GHSA-rp7w-6343-3m2r

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://github.com/glpi-project/glpi/security/advisories/GHSA-rp7w-6343-3m2rhttps://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-07102025/?sphrase_id=1319546http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена