CVE-2025-21619

Опубликовано: 18 мар. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

GLPI is a free asset and IT management software package. An administrator user can perfom a SQL injection through the rules configuration forms. This vulnerability is fixed in 10.0.18.

Ссылки

https://github.com/glpi-project/glpi/security/advisories/GHSA-pcmc-xv3g-hjxv
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия от 0.78 (включая) до 10.0.18 (исключая)

EPSS

Процентиль: 49%

0.00257

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2025-21619

CVSS3: 9.8

ubuntu

11 месяцев назад

GLPI is a free asset and IT management software package. An administrator user can perfom a SQL injection through the rules configuration forms. This vulnerability is fixed in 10.0.18.

CVE-2025-21619

CVSS3: 9.8

debian

11 месяцев назад

GLPI is a free asset and IT management software package. An administra ...

EPSS

Процентиль: 49%

0.00257

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89