CVE-2025-23046 in GLPI
Resumen
por MITRE • 2025-02-25
GLPI es un paquete de software gratuito de gestión de activos y TI. A partir de la versión 9.5.0 y antes de la versión 10.0.18, si un proveedor de autenticación de "servidores de correo" está configurado para utilizar una conexión Oauth proporcionada por el complemento OauthIMAP, cualquiera puede conectarse a GLPI utilizando un nombre de usuario en el que ya se haya establecido una autorización Oauth. La versión 10.0.18 contiene un parche. Como workaround, se puede deshabilitar cualquier proveedor de autenticación de "servidores de correo" configurado para utilizar una conexión Oauth proporcionada por el complemento OauthIMAP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.