PT-2025-6928
CVE-2025-21626
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات GLPI من 0.71 إلى 10.0.17
الوصف
تسمح هذه الثغرة لمستخدم مجهول بالحصول على معلومات حساسة من نقطة النهاية ”status.php“. لا توجد معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو الحوادث الفعلية التي تم فيها استغلال هذه الثغرة.
التوصيات
بالنسبة للإصدارات من 0.71 إلى 10.0.17، قم بالتحديث إلى الإصدار 10.0.18 لحل المشكلة.
كإجراء مؤقت، يُنصح بحذف الملف ”status.php“ أو تقييد الوصول إليه حتى يتوفر تصحيح.
أو بدلاً من ذلك، قم بإزالة أي قيم حساسة من الحقل
name في الدلائل LDAP النشطة، وموفري المصادقة لخوادم البريد الإلكتروني، ومستلمي البريد الإلكتروني.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾