BDU:2024-09424

Опубликовано: 06 нояб. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ООО «Ред Софт»

GLPI Project

Наименование ПО

РЕД ОС

GLPI

Версия ПО

7.3 (РЕД ОС)

от 10.0.0 до 10.0.16 включительно (GLPI)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/glpi-project/glpi/releases/tag/10.0.17

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-40638
CVE

EPSS

Процентиль: 33%

0.00126

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-40638

CVSS3: 8.1

ubuntu

7 месяцев назад

GLPI is a free asset and IT management software package. An authenticated user can exploit multiple SQL injection vulnerabilities. One of them can be used to alter another user account data and take control of it. Upgrade to 10.0.17.

CVE-2024-40638

CVSS3: 8.1

nvd

7 месяцев назад

CVE-2024-40638

CVSS3: 8.1

debian

7 месяцев назад

GLPI is a free asset and IT management software package. An authentica ...

ROS-20250109-03

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости glpi

EPSS

Процентиль: 33%

0.00126

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2