BDU:2025-15581

ООО «Ред Софт», GLPI Project GLPI Inventory, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2025-11-04

Официальное описание

Уязвимость плагина развертывания программного обеспечения и сети GLPI Inventory связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы в базе данных

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://github.com/glpi-project/glpi-inventory-plugin/blob/1.5.1/CHANGELOG.md https://github.com/glpi-project/glpi-inventory-plugin/releases/tag/1.5.1 https://github.com/glpi-project/glpi-inventory-plugin/security/advisories/GHSA-w2cp-r675-6xpq

Для РедОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-glpi-plugin-glpiinventory-cve-2025-32786/?sphrase_id=1370823

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей