ALT-PU-2024-4487

Критический

ALT-PU-2024-4487: package glpi update to version 10.0.14-alt1

Источник

errata.altlinux.org

Дата публикации

25.03.2024

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades glpi to version 10.0.14-alt1.

Устраненные уязвимости11

BDU:2024-02142

Высокий 7.7

Дата публикации: 20.03.2024

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный SQL-код

CVSS 3.1

Высокий 7.7

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: None
Scope: Changed
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Средний 6.8

AV:N/AC:L/Au:S/C:C/I:N/A:N

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2024-02142 https://bdu.fstec.ru/vul/2024-02142

Ссылки1

ALT-PU-2024-4487 https://errata.altlinux.org/ALT-PU-2024-4487

Связанные уязвимости

ALT-PU-2024-4750

CVSS3: 9.6

altlinux

больше 2 лет назад

ALT-PU-2024-4750: package `glpi` update to version 10.0.14-alt1

ROS-20240812-13

CVSS3: 8.1

redos

около 2 лет назад

Множественные уязвимости glpi

CVE-2024-27096

CVSS3: 6.5

ubuntu

больше 2 лет назад

GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. An authenticated user can exploit a SQL injection vulnerability in the search engine to extract data from the database. This issue has been patched in version 10.0.13.

CVE-2024-27096

CVSS3: 6.5

nvd

больше 2 лет назад

CVE-2024-27096

CVSS3: 6.5

debian

больше 2 лет назад

GLPI is a Free Asset and IT Management Software package, Data center m ...