CVE-2025-23046 in GLPI
요약
\~에 의해 VulDB • 2026. 06. 06.
GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 버전 9.5.0부터 버전 10.0.18 이전까지, '메일 서버' 인증 공급자가 OauthIMAP 플러그인이 제공하는 OAuth 연결을 사용하도록 구성된 경우, 이미 OAuth 권한이 설정된 사용자 이름을 사용하여 누구나 GLPI에 접속할 수 있습니다. 버전 10.0.18에는 패치가 포함되어 있습니다. 우회 조치로, OauthIMAP 플러그인이 제공하는 OAuth 연결을 사용하도록 구성된 '메일 서버' 인증 공급자를 비활성화할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.