Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2025-53008

Опубликовано: 30 июл. 2025
Источник: debian
EPSS Низкий

Описание

GLPI stands for Gestionnaire Libre de Parc Informatique is a Free Asset and IT Management Software package, that provides ITIL Service Desk features, licenses tracking and software auditing. In versions 9.3.1 through 10.0.19, a connected user can use a malicious payload to steal mail receiver credentials. This is fixed in version 10.0.19.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
glpiremovedpackage

EPSS

Процентиль: 24%
0.00307
Низкий

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 1 года назад

GLPI stands for Gestionnaire Libre de Parc Informatique is a Free Asset and IT Management Software package, that provides ITIL Service Desk features, licenses tracking and software auditing. In versions 9.3.1 through 10.0.19, a connected user can use a malicious payload to steal mail receiver credentials. This is fixed in version 10.0.19.

CVSS3: 6.5
nvd
больше 1 года назад

GLPI stands for Gestionnaire Libre de Parc Informatique is a Free Asset and IT Management Software package, that provides ITIL Service Desk features, licenses tracking and software auditing. In versions 9.3.1 through 10.0.19, a connected user can use a malicious payload to steal mail receiver credentials. This is fixed in version 10.0.19.

CVSS3: 6.5
fstec
больше 1 года назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к учётным данным пользователя

CVSS3: 6.5
redos
около 1 года назад

Множественные уязвимости glpi

CVSS3: 7.5
altlinux
больше 1 года назад

ALT-PU-2025-9984: package `glpi` update to version 10.0.19-alt1

EPSS

Процентиль: 24%
0.00307
Низкий