ALT-PU-2026-20349

Критический

ALT-PU-2026-20349: package glpi update to version 11.0.7-alt1

Источник

errata.altlinux.org

Дата публикации

30.10.2026

Дата обновления

30.10.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades glpi to version 11.0.7-alt1.

Устраненные уязвимости16

BDU:2026-05593

Высокий 7.5

Дата публикации: 20.04.2026

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:C/I:N/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2026-05593 https://bdu.fstec.ru/vul/2026-05593

Ссылки1

ALT-PU-2026-20349 https://errata.altlinux.org/ALT-PU-2026-20349

Связанные уязвимости

CVE-2025-64516

CVSS3: 7.5

ubuntu

10 месяцев назад

GLPI is a free asset and IT management software package. Prior to 10.0.21 and 11.0.3, an unauthorized user can access GLPI documents attached to any item (ticket, asset, ...). If the public FAQ is enabled, this unauthorized access can be performed by an anonymous user. This vulnerability is fixed in 10.0.21 and 11.0.3.