CVE-2025-23046 in GLPI
Sumário
de VulDB • 06/06/2026
O GLPI é um pacote de software gratuito para gestão de ativos e TI. A partir da versão 9.5.0 até à versão anterior à 10.0.18, se um provedor de autenticação "Servidores de correio" estiver configurado para utilizar uma ligação OAuth fornecida pelo plugin OauthIMAP, qualquer pessoa pode ligar-se ao GLPI utilizando um nome de utilizador sobre o qual já foi estabelecida uma autorização OAuth. A versão 10.0.18 contém uma correção (patch). Como medida alternativa, é possível desativar qualquer provedor de autenticação "Servidores de correio" configurado para utilizar uma ligação OAuth fornecida pelo plugin OauthIMAP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.