CVE-2026-22248

Yüksək

Təsvir

GLPI, ITIL Service Desk funksiyaları, lisenziyaların izlənilməsi və proqram təminatının auditini təmin edən açıq mənbəli aktivlər və İT idarəetmə proqram paketidir. 11.0.0 versiyasından 11.0.5 versiyasına qədər olan dövrdə, autentifikasiya olunmuş texnik istifadəçisi zərərli fayl yükləyə və təhlükəsiz olmayan PHP instansiasiyası vasitəsilə onun icrasını tətikləyə bilər. Bu boşluq 11.0.5 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS8.0

İstismar ehtimalı31. faiz dərəcəsi0,4%

Məhsul

Teclib-edition Glpi

Dərc11 mar 2026

İlk görülmə11 mar 2026

Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası

Necə düzəltmək olar

Yeniləyin

teclib-edition glpi11.0.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
teclib-edition glpi	11.0.0 ≤ v < 11.0.5	11.0.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.