Описание
Уязвимость программного обеспечения для управления активами и центрами обработки данных GLPI связана с внедрением CSV-файла, создав файл с поддельным заголовком. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Вендор
ООО «Ред Софт»
GLPI Project
Наименование ПО
РЕД ОС
GLPI
Версия ПО
7.3 (РЕД ОС)
до 10.0.12 включительно (GLPI)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Для glpi:
https://medium.com/%40cristiansindile/formula-injection-in-glpi-cve-2024-27756-3649c7cca092
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 55%
0.00742
Низкий
8.8 High
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.6
altlinux
больше 2 лет назад
ALT-PU-2024-4750: package `glpi` update to version 10.0.14-alt1
CVSS3: 9.6
altlinux
больше 2 лет назад
ALT-PU-2024-4487: package `glpi` update to version 10.0.14-alt1
CVSS3: 8.8
ubuntu
больше 2 лет назад
GLPI through 10.0.12 allows CSV injection by an attacker who is able to create an asset with a crafted title.
CVSS3: 8.8
nvd
больше 2 лет назад
GLPI through 10.0.12 allows CSV injection by an attacker who is able to create an asset with a crafted title.
EPSS
Процентиль: 55%
0.00742
Низкий
8.8 High
CVSS3
10 Critical
CVSS2