Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-64520

Опубликовано: 16 дек. 2025
Источник: nvd
CVSS3: 6.5
CVSS3: 4.3
EPSS Низкий

Описание

GLPI is a free asset and IT management software package. Starting in version 9.1.0 and prior to version 10.0.21, an unauthorized user with an API access can read all knowledge base entries. Users should upgrade to 10.0.21 to receive a patch.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*
Версия от 9.1.0 (включая) до 10.0.21 (исключая)

EPSS

Процентиль: 9%
0.00193
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 6.5
ubuntu
8 месяцев назад

GLPI is a free asset and IT management software package. Starting in version 9.1.0 and prior to version 10.0.21, an unauthorized user with an API access can read all knowledge base entries. Users should upgrade to 10.0.21 to receive a patch.

CVSS3: 6.5
debian
8 месяцев назад

GLPI is a free asset and IT management software package. Starting in v ...

CVSS3: 4.3
fstec
8 месяцев назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.3
redos
5 месяцев назад

Уязвимость glpi

EPSS

Процентиль: 9%
0.00193
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-862