Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-37147

Опубликовано: 10 июл. 2024
Источник: nvd
CVSS3: 4.3
EPSS Средний

Описание

GLPI is an open-source asset and IT management software package that provides ITIL Service Desk features, licenses tracking and software auditing. An authenticated user can attach a document to any item, even if the user has no write access on it. Upgrade to 10.0.16.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*
Версия от 0.85 (включая) до 10.0.16 (исключая)

EPSS

Процентиль: 94%
0.13049
Средний

4.3 Medium

CVSS3

Дефекты

CWE-284
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 4.3
ubuntu
больше 1 года назад

GLPI is an open-source asset and IT management software package that provides ITIL Service Desk features, licenses tracking and software auditing. An authenticated user can attach a document to any item, even if the user has no write access on it. Upgrade to 10.0.16.

CVSS3: 4.3
debian
больше 1 года назад

GLPI is an open-source asset and IT management software package that p ...

CVSS3: 4.3
fstec
больше 1 года назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неправильным контролем доступа, позволяющая нарушителю обойти текущие правила разграничения доступа

CVSS3: 8.1
redos
больше 1 года назад

Множественные уязвимости glpi

EPSS

Процентиль: 94%
0.13049
Средний

4.3 Medium

CVSS3

Дефекты

CWE-284
NVD-CWE-noinfo