Описание
Уязвимость glpi
Наименование уязвимого пакета
glpi
glpi-marketplace
Пакет обновления
glpi-0:11.0.5-1.red80.noarch
glpi-marketplace-0:11.0.5-1.red80.noarch
Версия уязвимого пакета младше
11.0.5
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) glpi Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
15.09.2026
CVE-2025-32786
Идентификатор БДУ ФСТЭК России:
BDU:2025-15581Описание уязвимости:
Уязвимость плагина развертывания программного обеспечения и сети GLPI Inventory связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы в базе данных
7.5 High
CVSS3
7.8 High
CVSS2