ALT-PU-2026-2293

Высокий

ALT-PU-2026-2293: package glpi update to version 10.0.23-alt0.p10.1

Источник

errata.altlinux.org

Дата публикации

09.02.2026

Дата обновления

23.04.2026

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades glpi to version 10.0.23-alt0.p10.1.

Устраненные уязвимости10

BDU:2026-05593

Высокий 7.5

Дата публикации: 20.04.2026

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:C/I:N/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2026-05593 https://bdu.fstec.ru/vul/2026-05593

Ссылки1

ALT-PU-2026-2293 https://errata.altlinux.org/ALT-PU-2026-2293

Связанные уязвимости

ALT-PU-2025-16293

CVSS3: 7.5

altlinux

11 месяцев назад

ALT-PU-2025-16293: package `glpi` update to version 10.0.22-alt1

CVE-2025-59935

CVSS3: 6.5

ubuntu

11 месяцев назад

GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.21, an unauthenticated user can store an XSS payload through the inventory endpoint. Users should upgrade to 10.0.21 to receive a patch.

CVE-2025-59935

CVSS3: 6.5

nvd

11 месяцев назад

CVE-2025-59935

CVSS3: 6.5

debian

11 месяцев назад

GLPI is a free asset and IT management software package. Starting in v ...

ROS-20260319-80-0012

CVSS3: 6.5

redos

8 месяцев назад

Уязвимость glpi