Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-53105

Опубликовано: 27 авг. 2025
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

GLPI, which stands for Gestionnaire Libre de Parc Informatique, is a Free Asset and IT Management Software package, that provides ITIL Service Desk features, licenses tracking and software auditing. In versions 10.0.0 to before 10.0.19, a connected user without administration rights can change the rules execution order. This issue has been patched in version 10.0.19.

EPSS

Процентиль: 31%
0.00365
Низкий

7.5 High

CVSS3

Дефекты

CWE-269

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 1 года назад

GLPI, which stands for Gestionnaire Libre de Parc Informatique, is a Free Asset and IT Management Software package, that provides ITIL Service Desk features, licenses tracking and software auditing. In versions 10.0.0 to before 10.0.19, a connected user without administration rights can change the rules execution order. This issue has been patched in version 10.0.19.

CVSS3: 7.5
debian
около 1 года назад

GLPI, which stands for Gestionnaire Libre de Parc Informatique, is a F ...

CVSS3: 7.5
fstec
около 1 года назад

Уязвимость программного обеспечения для управления активами и центрами обработки данных GLPI, связанная с неправильным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

CVSS3: 7.5
redos
около 1 года назад

Уязвимость glpi

CVSS3: 7.5
altlinux
больше 1 года назад

ALT-PU-2025-9984: package `glpi` update to version 10.0.19-alt1

EPSS

Процентиль: 31%
0.00365
Низкий

7.5 High

CVSS3

Дефекты

CWE-269