CVE-2025-64516 in glpi
Tóm tắt
Bởi VulDB • 30/05/2026
GLPI là một gói phần mềm quản lý tài sản và CNTT miễn phí. Trước phiên bản 10.0.21 và 11.0.3, người dùng chưa được ủy quyền có thể truy cập vào các tài liệu GLPI được đính kèm với bất kỳ mục nào (ticket, tài sản, ...). Nếu tính năng FAQ công khai được bật, người dùng ẩn danh cũng có thể thực hiện truy cập trái phép này. Lỗ hổng này đã được khắc phục trong các phiên bản 10.0.21 và 11.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.