CVE-2024-45608

Опубликовано: 15 нояб. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 8.8

EPSS Низкий

Описание

GLPI is a free asset and IT management software package. An authenticated user can perfom a SQL injection by changing its preferences. Upgrade to 10.0.17.

Ссылки

https://github.com/glpi-project/glpi/security/advisories/GHSA-67p8-v79j-jp86
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия от 9.5.0 (включая) до 10.0.17 (исключая)

EPSS

Процентиль: 33%

0.00126

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2024-45608

CVSS3: 6.5

ubuntu

7 месяцев назад

GLPI is a free asset and IT management software package. An authenticated user can perfom a SQL injection by changing its preferences. Upgrade to 10.0.17.

CVE-2024-45608

CVSS3: 6.5

debian

7 месяцев назад

GLPI is a free asset and IT management software package. An authentica ...

BDU:2025-00333

CVSS3: 8.8

fstec

7 месяцев назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить SQL-инъекции

ROS-20250109-03

CVSS3: 9.8

redos

6 месяцев назад

Множественные уязвимости glpi

EPSS

Процентиль: 33%

0.00126

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89