BDU:2025-04583

ООО «Ред Софт», GLPI Project GLPI, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2025-02-25

Официальное описание

Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://github.com/glpi-project/glpi/releases/tag/10.0.18

Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-020425/?sphrase_id=834890