CVE-2017-11475

Опубликовано: 20 июл. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

GLPI before 9.1.5.1 has SQL Injection in the condition rule field, exploitable via front/rulesengine.test.php.

Ссылки

https://github.com/glpi-project/glpi/issues/2476
Patch
Third Party Advisory
https://github.com/glpi-project/glpi/issues/2476
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия до 9.1.5.0 (включая)

EPSS

Процентиль: 66%

0.0121

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2017-11475

CVSS3: 8.8

ubuntu

около 9 лет назад

GLPI before 9.1.5.1 has SQL Injection in the condition rule field, exploitable via front/rulesengine.test.php.

CVE-2017-11475

CVSS3: 8.8

debian

около 9 лет назад

GLPI before 9.1.5.1 has SQL Injection in the condition rule field, exp ...

GHSA-3f8q-6q6f-h89r

CVSS3: 8.8

github

больше 4 лет назад

GLPI before 9.1.5.1 has SQL Injection in the condition rule field, exploitable via front/rulesengine.test.php.

EPSS

Процентиль: 66%

0.0121

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89