Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-37147

Опубликовано: 10 июл. 2024
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Описание

GLPI is an open-source asset and IT management software package that provides ITIL Service Desk features, licenses tracking and software auditing. An authenticated user can attach a document to any item, even if the user has no write access on it. Upgrade to 10.0.16.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*
Версия от 0.85 (включая) до 10.0.16 (исключая)

EPSS

Процентиль: 49%
0.00685
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-284
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 4.3
ubuntu
около 2 лет назад

GLPI is an open-source asset and IT management software package that provides ITIL Service Desk features, licenses tracking and software auditing. An authenticated user can attach a document to any item, even if the user has no write access on it. Upgrade to 10.0.16.

CVSS3: 4.3
debian
около 2 лет назад

GLPI is an open-source asset and IT management software package that p ...

CVSS3: 4.3
fstec
около 2 лет назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с неправильным контролем доступа, позволяющая нарушителю обойти текущие правила разграничения доступа

CVSS3: 8.1
redos
почти 2 года назад

Множественные уязвимости glpi

EPSS

Процентиль: 49%
0.00685
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-284
NVD-CWE-noinfo