Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-39262

Опубликовано: 03 нояб. 2022
Источник: nvd
CVSS3: 5.2
CVSS3: 4.8
EPSS Низкий

Описание

GLPI stands for Gestionnaire Libre de Parc Informatique. GLPI is a Free Asset and IT Management Software package, GLPI administrator can define rich-text content to be displayed on login page. The displayed content is can contains malicious code that can be used to steal credentials. This issue has been patched, please upgrade to version 10.0.4.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*
Версия от 0.65 (включая) до 10.0.4 (исключая)

EPSS

Процентиль: 22%
0.00071
Низкий

5.2 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-83
CWE-79

Связанные уязвимости

CVSS3: 5.2
ubuntu
больше 2 лет назад

GLPI stands for Gestionnaire Libre de Parc Informatique. GLPI is a Free Asset and IT Management Software package, GLPI administrator can define rich-text content to be displayed on login page. The displayed content is can contains malicious code that can be used to steal credentials. This issue has been patched, please upgrade to version 10.0.4.

CVSS3: 5.2
debian
больше 2 лет назад

GLPI stands for Gestionnaire Libre de Parc Informatique. GLPI is a Fre ...

CVSS3: 4.8
fstec
больше 2 лет назад

Уязвимость системы работы с заявками и инцидентами GLPI, связанная c неправильной нейтрализацией входных данных во время генерации веб-страницы, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
redos
11 месяцев назад

Множественные уязвимости glpi

EPSS

Процентиль: 22%
0.00071
Низкий

5.2 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-83
CWE-79