CVE-2024-23645

Опубликовано: 01 фев. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 6.1

EPSS Низкий

Описание

GLPI is a Free Asset and IT Management Software package. A malicious URL can be used to execute XSS on reports pages. Upgrade to 10.0.12.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия от 0.65 (включая) до 10.0.12 (исключая)

EPSS

Процентиль: 60%

0.00886

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-23645

CVSS3: 6.1

ubuntu

почти 3 года назад

GLPI is a Free Asset and IT Management Software package. A malicious URL can be used to execute XSS on reports pages. Upgrade to 10.0.12.

CVE-2024-23645

CVSS3: 6.1

debian

почти 3 года назад

GLPI is a Free Asset and IT Management Software package. A malicious U ...

ALT-PU-2024-2543

CVSS3: 8.1

altlinux

больше 2 лет назад

ALT-PU-2024-2543: package `glpi` update to version 10.0.12-alt1

ALT-PU-2024-2541

CVSS3: 8.1

altlinux

больше 2 лет назад

ALT-PU-2024-2541: package `glpi` update to version 10.0.12-alt1

ROS-20240812-13

CVSS3: 8.1

redos

около 2 лет назад

Множественные уязвимости glpi

EPSS

Процентиль: 60%

0.00886

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79