CVE-2024-27937

Опубликовано: 18 мар. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 4.3

EPSS Низкий

Описание

GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. An authenticated user can obtain the email address of all GLPI users. This issue has been patched in version 10.0.13.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.13 (исключая)

EPSS

Процентиль: 73%

0.00767

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-285

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-27937

CVSS3: 6.5

ubuntu

почти 2 года назад

CVE-2024-27937

CVSS3: 6.5

debian

почти 2 года назад

GLPI is a Free Asset and IT Management Software package, Data center m ...

ROS-20240812-13

CVSS3: 8.1

redos

больше 1 года назад

Множественные уязвимости glpi

EPSS

Процентиль: 73%

0.00767

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-285

NVD-CWE-noinfo