CVE-2025-53357

Orta

Açıklama

Gestionnaire Libre de Parc Informatique anlamına gelen GLPI; ITIL Hizmet Masası özellikleri, lisans takibi ve yazılım denetimi sağlayan ücretsiz bir Varlık ve BT Yönetim Yazılımı paketidir. 0.78 ile 10.0.18 arasındaki sürümlerde, bağlı bir kullanıcı başka bir kullanıcının rezervasyonlarını değiştirebilir. Bu sorun 10.0.19 sürümünde düzeltilmiştir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünGlpi
Yayın30 Tem 2025
İlk görülme30 Tem 2025

Nasıl düzeltilir

Güncelleyin
  • glpi-project glpi10.0.19 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
glpi-project glpi0.78 ≤ v < 10.0.1910.0.19

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-53357 · Glpi · Dark Radar