Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-28633

Опубликовано: 05 апр. 2023
Источник: nvd
CVSS3: 3.5
CVSS3: 5.4
EPSS Низкий

Описание

GLPI is a free asset and IT management software package. Starting in version 0.84 and prior to versions 9.5.13 and 10.0.7, usage of RSS feeds is subject to server-side request forgery (SSRF). In case the remote address is not a valid RSS feed, an RSS autodiscovery feature is triggered. This feature does not check safety or URLs. Versions 9.5.13 and 10.0.7 contain a patch for this issue.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*
Версия от 0.84 (включая) до 9.5.13 (исключая)
cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*
Версия от 10.0.0 (включая) до 10.0.7 (исключая)

EPSS

Процентиль: 43%
0.00205
Низкий

3.5 Low

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

ubuntu логотип

CVE-2023-28633

CVSS3: 3.5
ubuntu
больше 2 лет назад

GLPI is a free asset and IT management software package. Starting in version 0.84 and prior to versions 9.5.13 and 10.0.7, usage of RSS feeds is subject to server-side request forgery (SSRF). In case the remote address is not a valid RSS feed, an RSS autodiscovery feature is triggered. This feature does not check safety or URLs. Versions 9.5.13 and 10.0.7 contain a patch for this issue.

debian логотип

CVE-2023-28633

CVSS3: 3.5
debian
больше 2 лет назад

GLPI is a free asset and IT management software package. Starting in v ...

fstec логотип

BDU:2023-03382

CVSS3: 3.5
fstec
больше 2 лет назад

Уязвимость системы работы с заявками и инцидентами GLPI, связанная с подделкой запроса на стороне сервера, позволяющая нарушителю выполнять SSRF-атаки

redos логотип

ROS-20230619-01

CVSS3: 10
redos
больше 2 лет назад

Множественные уязвимости GLPI

EPSS

Процентиль: 43%
0.00205
Низкий

3.5 Low

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-918