CVE-2015-7685

Опубликовано: 05 окт. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

GLPI before 0.85.3 allows remote authenticated users to create super-admin accounts by leveraging permissions to create a user and the _profiles_id parameter to front/user.form.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия до 0.85.2 (включая)

EPSS

Процентиль: 35%

0.00146

Низкий

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2015-7685

ubuntu

больше 10 лет назад

GLPI before 0.85.3 allows remote authenticated users to create super-admin accounts by leveraging permissions to create a user and the _profiles_id parameter to front/user.form.php.

CVE-2015-7685

debian

больше 10 лет назад

GLPI before 0.85.3 allows remote authenticated users to create super-a ...

GHSA-j94f-6q7g-jjgv

github

больше 3 лет назад

GLPI before 0.85.3 allows remote authenticated users to create super-admin accounts by leveraging permissions to create a user and the _profiles_id parameter to front/user.form.php.

EPSS

Процентиль: 35%

0.00146

Низкий

4 Medium

CVSS2

Дефекты

CWE-264