PT-2026-99067 · Glpi · Glpi
CVE-2026-49469
·
Publicado
2026-09-25
·
Atualizado
2026-09-29
CVSS v4.0
4.6
Média
| Vetor | AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
GLPI versões 0.70 até 10.0.25
GLPI versões 11.0.0 até 11.0.7
Description
Um hotliner ou técnico autenticado pode ignorar o filtro LDAP padrão configurado ao enviar critérios manipulados por meio do recurso de importação de usuários. Isso permite o acesso a objetos LDAP que o filtro padrão deveria excluir.
Recommendations
Atualizar para a versão 10.0.26.
Atualizar para a versão 11.0.8.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Glpi