CVE-2026-42321

Yüksək

Təsvir

GLPI pulsuz aktiv və İT idarəetmə proqram təminatı paketidir. Versiya 10.0.4-dən başlayaraq və versiya 10.0.25-ə qədər olan versiyalarda texnik GLPI-nin "asset locked" bölməsində XSS payload-u saxlaya bilər. Yamağı tətbiq etmək üçün 10.0.25 və ya 11.0.7 versiyasına yeniləyin.

CiddilikYüksək

CVSS8.4

İstismar ehtimalı—

Məhsul

Glpi

Dərc3 iyn 2026

İlk görülmə3 iyn 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)CWE-116CWE-116

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
glpi-project glpi	>= 10.0.4, < 10.0.25	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.