Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2022-39262

Опубликовано: 03 нояб. 2022
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS3: 4.8

Описание

GLPI stands for Gestionnaire Libre de Parc Informatique. GLPI is a Free Asset and IT Management Software package, GLPI administrator can define rich-text content to be displayed on login page. The displayed content is can contains malicious code that can be used to steal credentials. This issue has been patched, please upgrade to version 10.0.4.

РелизСтатусПримечание
devel

DNE

esm-apps-legacy/xenial

needs-triage

esm-apps/xenial

ignored

end of ESM support, was needs-triage
esm-infra/focal

DNE

focal

DNE

jammy

DNE

mantic

DNE

noble

DNE

oracular

DNE

plucky

DNE

Показывать по

EPSS

Процентиль: 57%
0.00807
Низкий

4.8 Medium

CVSS3

Связанные уязвимости

CVSS3: 4.8
nvd
около 4 лет назад

GLPI stands for Gestionnaire Libre de Parc Informatique. GLPI is a Free Asset and IT Management Software package, GLPI administrator can define rich-text content to be displayed on login page. The displayed content is can contains malicious code that can be used to steal credentials. This issue has been patched, please upgrade to version 10.0.4.

CVSS3: 4.8
debian
около 4 лет назад

GLPI stands for Gestionnaire Libre de Parc Informatique. GLPI is a Fre ...

CVSS3: 4.8
fstec
около 4 лет назад

Уязвимость системы работы с заявками и инцидентами GLPI, связанная c неправильной нейтрализацией входных данных во время генерации веб-страницы, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
altlinux
почти 4 года назад

ALT-PU-2022-3078: package `glpi` update to version 9.5.11-alt1

CVSS3: 9.8
altlinux
около 4 лет назад

ALT-PU-2022-3008: package `glpi` update to version 10.0.5-alt1

EPSS

Процентиль: 57%
0.00807
Низкий

4.8 Medium

CVSS3