CVE-2024-31456 in GLPI

Resumen

por MITRE • 2024-05-07

GLPI es un paquete gratuito de software de gestión de TI y activos. Antes de 10.0.15, un usuario autenticado podía aprovechar una vulnerabilidad de inyección SQL desde la búsqueda de mapas. Esta vulnerabilidad se solucionó en 10.0.15.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub, Inc.
• Reservar: 2024-04-03
• Divulgación: 2024-05-07
• Moderación: aceptado
• Artículo: VDB-263351
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.59136
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31456
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31456/