CVE-2023-34107
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. Wersje od 9.2.0 do przed 10.0.8 mają błędne sprawdzanie uprawnień na pliku dostępnym dla uwierzytelnionego użytkownika, co pozwala na dostęp do widoku wszystkich elementów bazy wiedzy.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych informacji w bazie wiedzy, co może prowadzić do wycieku danych.
Rekomendacja
Zaleca się aktualizację do wersji 10.0.8 lub nowszej, aby załatać tę podatność.
Oryginalny opis (angielski, źródło NVD)
GLPI is a free asset and IT management software package. Versions of the software starting with 9.2.0 and prior to 10.0.8 have an incorrect rights check on a on a file accessible by an authenticated user, allows access to the view all KnowbaseItems. Version 10.0.8 has a patch for this issue.