PT-2021-14365

CVE-2021-21255

Publicado

2021-03-02

Atualizado

2024-05-22

Descrição por

CVSS 3.1

5.8

Média

MétricasAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

GLPI versão 9.5.3

Descrição:

O GLPI é um pacote de software de código aberto para gerenciamento de ativos e TI que oferece recursos de Service Desk ITIL, rastreamento de licenças e auditoria de software. No GLPI, era possível trocar de entidade com IDOR a partir de um usuário conectado.

Recomendações:

Para a versão 9.5.3 do GLPI, atualize para a versão 9.5.4 para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Indevi0Us

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key