CVE-2023-34106
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
GLPI to darmowe oprogramowanie do zarządzania aktywami i IT. Wersje od 0.68 do przed 10.0.8 mają błędne sprawdzanie uprawnień na pliku dostępnym dla uwierzytelnionego użytkownika, co umożliwia dostęp do listy wszystkich użytkowników i ich danych osobowych.
Ocena ryzyka
Organizacja może być narażona na ujawnienie danych osobowych użytkowników, co może prowadzić do naruszenia prywatności i potencjalnych konsekwencji prawnych.
Rekomendacja
Zaleca się aktualizację do wersji 10.0.8, aby zastosować poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
GLPI is a free asset and IT management software package. Versions of the software starting with 0.68 and prior to 10.0.8 have an incorrect rights check on a on a file accessible by an authenticated user. This allows access to the list of all users and their personal information. Users should upgrade to version 10.0.8 to receive a patch.