PT-2026-99073 · Glpi · Glpi
CVE-2026-53628
·
Publicado
2026-09-25
·
Atualizado
2026-09-30
CVSS v4.0
5.9
Média
| Vetor | AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
GLPI versões 0.84 through 10.0.25
GLPI versões 11.0.0 through 11.0.7
Description
Um administrador com permissões de Update auth and sync ou Update auth, sync and 2FA pode alterar o método de autenticação e desativar a autenticação de dois fatores para contas de usuário fora do seu escopo de entidade atribuído. Isso ocorre porque o fluxo de administração de contas de usuário não aplica consistentemente as permissões de atualização com escopo de entidade para o usuário alvo.
Recommendations
Atualize para a versão 10.0.26.
Atualize para a versão 11.0.8.
Exploit
Correção
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Glpi