Към съдържанието
Търсене

CVE-2026-52848: glpi-project glpi, заобикаляне на вход и права

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    GLPI is a free asset and IT management software package. From 11.0.0 until 11.0.8, during the login phase, an unauthenticated user could use a crafted URL to skip one-time-password verification, defeating two-factor authentication. This issue is fixed in version 11.0.8.

    Засегнати продукти

    • glpi-project glpi: >= 11.0.0, < 11.0.8

    Вид слабост

    История

    • 4 ноември 2026 Публикувано

    Други уязвимости в glpi-project glpi

    Първоизточници

    CVE-2026-52848: glpi-project glpi, заобикаляне на вход и права | freedomonline.bg