PT-2026-137219
CVE-2026-57152
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
GLPI الإصدارات 0.85 through 10.0.25
GLPI الإصدارات 11.0.0 through 11.0.7
Description
قد تمنح منطق الأذونات في البرنامج المستخدم إمكانية الوصول إلى مستند دون التأكد من أن المستند مرتبط بالعنصر المستهدف. قد يؤدي هذا الخلل إلى السماح لمستخدمين غير مصرح لهم بعرض ملفات لا ينبغي لهم الوصول إليها.
Recommendations
التحديث إلى الإصدار 10.0.26
التحديث إلى الإصدار 11.0.8
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾