Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-37147

Опубликовано: 10 июл. 2024
Источник: debian
EPSS Низкий

Описание

GLPI is an open-source asset and IT management software package that provides ITIL Service Desk features, licenses tracking and software auditing. An authenticated user can attach a document to any item, even if the user has no write access on it. Upgrade to 10.0.16.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
glpiremovedpackage

Примечания

  • https://github.com/glpi-project/glpi/security/advisories/GHSA-f2cg-fc85-ffmh

EPSS

Процентиль: 49%
0.00685
Низкий

Связанные уязвимости

CVSS3: 4.3
ubuntu
около 2 лет назад

GLPI is an open-source asset and IT management software package that provides ITIL Service Desk features, licenses tracking and software auditing. An authenticated user can attach a document to any item, even if the user has no write access on it. Upgrade to 10.0.16.

CVSS3: 4.3
nvd
около 2 лет назад

GLPI is an open-source asset and IT management software package that provides ITIL Service Desk features, licenses tracking and software auditing. An authenticated user can attach a document to any item, even if the user has no write access on it. Upgrade to 10.0.16.

CVSS3: 4.3
fstec
около 2 лет назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неправильным контролем доступа, позволяющая нарушителю обойти текущие правила разграничения доступа

CVSS3: 8.1
redos
почти 2 года назад

Множественные уязвимости glpi

EPSS

Процентиль: 49%
0.00685
Низкий