Описание
GLPI is a Free Asset and IT Management Software package. In versions 0.80 through 10.0.18, a lack of permission checks can result in unauthorized access to some resources. This is fixed in version 10.0.19.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 0.80 (включая) до 10.0.19 (исключая)
cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*
EPSS
Процентиль: 20%
0.00065
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 6.5
ubuntu
4 месяца назад
GLPI is a Free Asset and IT Management Software package. In versions 0.80 through 10.0.18, a lack of permission checks can result in unauthorized access to some resources. This is fixed in version 10.0.19.
CVSS3: 6.5
debian
4 месяца назад
GLPI is a Free Asset and IT Management Software package. In versions 0 ...
CVSS3: 6.5
fstec
4 месяца назад
Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 20%
0.00065
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-284