CVE-2026-22247

Опубликовано: 04 фев. 2026

Источник: nvd

CVSS3: 4.1

CVSS3: 9.1

EPSS Низкий

Описание

GLPI is a free asset and IT management software package. From version 11.0.0 to before 11.0.5, a GLPI administrator can perform SSRF request through the Webhook feature. This issue has been patched in version 11.0.5.

Ссылки

https://github.com/glpi-project/glpi/releases/tag/11.0.5
Product
Release Notes
https://github.com/glpi-project/glpi/security/advisories/GHSA-f6f6-v3qr-9p5x
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.0.5 (исключая)

EPSS

Процентиль: 3%

0.00015

Низкий

4.1 Medium

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVE-2026-22247

CVSS3: 4.1

ubuntu

около 2 месяцев назад

CVE-2026-22247

CVSS3: 4.1

debian

около 2 месяцев назад

GLPI is a free asset and IT management software package. From version ...

ROS-20260319-73-0032

CVSS3: 9.1

redos

8 дней назад

Уязвимость glpi

EPSS

Процентиль: 3%

0.00015

Низкий

4.1 Medium

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-918