PT-2025-51790
CVE-2025-64520
·
تاريخ النشر
2025-12-16
·
تاريخ التحديث
2026-03-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GLPI من 9.1.0 إلى 10.0.20
الوصف
يمكن لمستخدم غير مصرح له لديه وصول إلى واجهة برمجة التطبيقات (API) قراءة جميع مدخلات قاعدة المعرفة. تؤثر هذه المشكلة على إصدارات GLPI من 9.1.0 وحتى الإصدار 10.0.21. تتيح واجهة برمجة التطبيقات (API) المتأثرة الوصول غير المصرح به إلى بيانات قاعدة المعرفة.
التوصيات
قم بالتحديث إلى الإصدار 10.0.21 للحصول على التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾