Главная страница » CVE
0
8 месяцев
CVE

CVE-2023-35939: Выполнение произвольного кода в GLPI

CVE

Выполнение произвольного кода в GLPI

Содержание
  1. Уязвимое программное обеспечение
  2. Common Vulnerability Scoring System
  3. Метод эксплуатации
  4. Уменьшение последствий
  5. Common Weakness Enumeration
  6. Ссылки

Уязвимое программное обеспечение

  • GLPI: 9.5.0 - 10.0.7

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.1
Вектор: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Метод эксплуатации

Обход ограничений безопасности

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 284
Описание:Некорректное управление доступом

Ссылки

Комментарии: 0
Похожие записи
0
9 часов
Индикаторы компрометации

Librarian Ghouls: Новая волна атак на российские компании с использованием легального ПО

APT
APT-группа "Librarian Ghouls", также известная как "Rare Werewolf" и "Rezet", продолжает целенаправленно атаковать организации в России и странах СНГ. По данным исследователей, злоумышленники остаются
1
10 часов
Индикаторы компрометации

Злоумышленники внедряют в npm-пакеты скрытые функции для удаления файлов на серверах

security
Эксперты по кибербезопасности из Socket обнаружили два вредоносных пакета в npm-репозитории, которые под видом полезных утилит скрывают опасный функционал. Пакеты express-api-sync и system-health-sync-api
1
11 часов
Индикаторы компрометации

Киберриски солнечных электростанций: 35 000 уязвимых устройств подключены к интернету

security
Солнечные электростанции становятся все более популярным источником возобновляемой энергии, однако их безопасность вызывает серьезные опасения. Исследователи Forescout Research - Vedere Labs обнаружили
1
12 часов
Индикаторы компрометации

APT 41 использует Google Calendar для скрытого управления вредоносным ПО в атаках на Тайвань

APT
Китайская хакерская группа APT 41, также известная как BARIUM, Wicked Panda и Brass Typhoon, продолжает демонстрировать высокий уровень изощренности в своих кибероперациях.