Логотип exploitDog
bind: "CVE-2024-45609"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2024-45609"

Количество 5

Количество 5

ubuntu логотип

CVE-2024-45609

7 месяцев назад

GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. An unauthenticated user can provide a malicious link to a GLPI technician in order to exploit a reflected XSS vulnerability located in the reports pages. Upgrade to 10.0.17.

CVSS3: 6.5
EPSS: Низкий
nvd логотип

CVE-2024-45609

7 месяцев назад

GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. An unauthenticated user can provide a malicious link to a GLPI technician in order to exploit a reflected XSS vulnerability located in the reports pages. Upgrade to 10.0.17.

CVSS3: 6.5
EPSS: Низкий
debian логотип

CVE-2024-45609

7 месяцев назад

GLPI is a Free Asset and IT Management Software package, Data center m ...

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2025-00334

7 месяцев назад

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 5.4
EPSS: Низкий
redos логотип

ROS-20250109-03

5 месяцев назад

Множественные уязвимости glpi

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2024-45609

GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. An unauthenticated user can provide a malicious link to a GLPI technician in order to exploit a reflected XSS vulnerability located in the reports pages. Upgrade to 10.0.17.

CVSS3: 6.5
0%
Низкий
7 месяцев назад
nvd логотип
CVE-2024-45609

GLPI is a Free Asset and IT Management Software package, Data center management, ITIL Service Desk, licenses tracking and software auditing. An unauthenticated user can provide a malicious link to a GLPI technician in order to exploit a reflected XSS vulnerability located in the reports pages. Upgrade to 10.0.17.

CVSS3: 6.5
0%
Низкий
7 месяцев назад
debian логотип
CVE-2024-45609

GLPI is a Free Asset and IT Management Software package, Data center m ...

CVSS3: 6.5
0%
Низкий
7 месяцев назад
fstec логотип
BDU:2025-00334

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 5.4
0%
Низкий
7 месяцев назад
redos логотип
ROS-20250109-03

Множественные уязвимости glpi

CVSS3: 9.8
5 месяцев назад

Уязвимостей на страницу