PT-2026-137210
CVE-2026-52848
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
GLPI الإصدارات من 11.0.0 إلى 11.0.7
الوصف
خلال مرحلة تسجيل الدخول، يمكن لمستخدم غير مصرح له تجاوز المصادقة الثنائية عن طريق استخدام رابط URL مصمم خصيصاً لتخطي التحقق من كلمة المرور لمرة واحدة.
التوصيات
التحديث إلى الإصدار 11.0.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾