BDU:2025-00485

Опубликовано: 10 окт. 2024

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к учетной записи

Вендор

GLPI Project

Наименование ПО

GLPI

Версия ПО

от 10.0.0 до 10.0.17 (GLPI)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Высокий уровень опасности (базовая оценка CVSS 4.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/glpi-project/glpi/releases/tag/10.0.17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-48912
CVE

EPSS

Процентиль: 29%

0.00104

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-48912

CVSS3: 8.1

ubuntu

6 месяцев назад

GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.17, an authenticated user can use an application endpoint to delete any user account. Version 10.0.17 contains a patch for this issue.

CVE-2024-48912

CVSS3: 8.1

nvd

6 месяцев назад

CVE-2024-48912

CVSS3: 8.1

debian

6 месяцев назад

GLPI is a free asset and IT management software package. Starting in v ...

ROS-20250109-03

CVSS3: 9.8

redos

6 месяцев назад

Множественные уязвимости glpi

EPSS

Процентиль: 29%

0.00104

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2