CVE-2025-64516 in glpi
Resumen
por VulDB • 2026-05-30
GLPI es un paquete de software gratuito de gestión de activos y TI. Antes de las versiones 10.0.21 y 11.0.3, un usuario no autorizado puede acceder a los documentos de GLPI adjuntos a cualquier elemento (ticket, activo, ...). Si la FAQ pública está habilitada, este acceso no autorizado puede ser realizado por un usuario anónimo. Esta vulnerabilidad se corrige en las versiones 10.0.21 y 11.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.