CVE-2015-7685

Опубликовано: 05 окт. 2015

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

GLPI before 0.85.3 allows remote authenticated users to create super-admin accounts by leveraging permissions to create a user and the _profiles_id parameter to front/user.form.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия до 0.85.2 (включая)

EPSS

Процентиль: 77%

0.01674

Низкий

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2015-7685

ubuntu

около 11 лет назад

GLPI before 0.85.3 allows remote authenticated users to create super-admin accounts by leveraging permissions to create a user and the _profiles_id parameter to front/user.form.php.

CVE-2015-7685

debian

около 11 лет назад

GLPI before 0.85.3 allows remote authenticated users to create super-a ...

GHSA-j94f-6q7g-jjgv

github

больше 4 лет назад

GLPI before 0.85.3 allows remote authenticated users to create super-admin accounts by leveraging permissions to create a user and the _profiles_id parameter to front/user.form.php.

ALT-PU-2015-1558

altlinux

больше 11 лет назад

ALT-PU-2015-1558: package `glpi` update to version 0.85.4-alt1

EPSS

Процентиль: 77%

0.01674

Низкий

4 Medium

CVSS2

Дефекты

CWE-264