Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2025-53113

Опубликовано: 30 июл. 2025
Источник: debian
EPSS Низкий

Описание

GLPI, which stands for Gestionnaire Libre de Parc Informatique, is a Free Asset and IT Management Software package, that provides ITIL Service Desk features, licenses tracking and software auditing. In versions 0.65 through 10.0.18, a technician can use the external links feature to fetch information on items they do not have the right to see. This is fixed in version 10.0.19.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
glpiremovedpackage

EPSS

Процентиль: 19%
0.00268
Низкий

Связанные уязвимости

CVSS3: 2.7
ubuntu
больше 1 года назад

GLPI, which stands for Gestionnaire Libre de Parc Informatique, is a Free Asset and IT Management Software package, that provides ITIL Service Desk features, licenses tracking and software auditing. In versions 0.65 through 10.0.18, a technician can use the external links feature to fetch information on items they do not have the right to see. This is fixed in version 10.0.19.

CVSS3: 2.7
nvd
больше 1 года назад

GLPI, which stands for Gestionnaire Libre de Parc Informatique, is a Free Asset and IT Management Software package, that provides ITIL Service Desk features, licenses tracking and software auditing. In versions 0.65 through 10.0.18, a technician can use the external links feature to fetch information on items they do not have the right to see. This is fixed in version 10.0.19.

CVSS3: 2.7
fstec
больше 1 года назад

Уязвимость функции внешних ссылок системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 6.5
redos
около 1 года назад

Множественные уязвимости glpi

CVSS3: 7.5
altlinux
больше 1 года назад

ALT-PU-2025-9984: package `glpi` update to version 10.0.19-alt1

EPSS

Процентиль: 19%
0.00268
Низкий