CVE-2024-41679

Опубликовано: 15 нояб. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 8.8

EPSS Низкий

Описание

GLPI is a free asset and IT management software package. An authenticated user can exploit a SQL injection vulnerability from the ticket form. Upgrade to 10.0.17.

Ссылки

https://github.com/glpi-project/glpi/security/advisories/GHSA-hq9q-jfhp-qqgm
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.17 (исключая)

EPSS

Процентиль: 34%

0.00134

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2024-41679

CVSS3: 6.5

ubuntu

7 месяцев назад

GLPI is a free asset and IT management software package. An authenticated user can exploit a SQL injection vulnerability from the ticket form. Upgrade to 10.0.17.

CVE-2024-41679

CVSS3: 6.5

debian

7 месяцев назад

GLPI is a free asset and IT management software package. An authentica ...

BDU:2025-00336

CVSS3: 8.8

fstec

7 месяцев назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить SQL-инъекции

ROS-20250109-03

CVSS3: 9.8

redos

6 месяцев назад

Множественные уязвимости glpi

EPSS

Процентиль: 34%

0.00134

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89