| Summary | GLPI is a free asset and IT management software package. Starting in version 0.80 and prior to version 10.0.17, an unauthenticated user can use an application endpoint to check if an email address corresponds to a valid GLPI user. Version 10.0.17 fixes the issue. |
|---|---|
| Publication Date | Nov. 19, 2024, 2:15 a.m. |
| Registration Date | Nov. 19, 2024, 5 a.m. |
| Last Update | Nov. 20, 2024, 6:57 a.m. |
| Title | GLPI-PROJECT.ORG の GLPI における脆弱性 |
|---|---|
| Summary | GLPI-PROJECT.ORG の GLPI には、不特定の脆弱性が存在します。 |
| Possible impacts | 情報を取得される可能性があります。 |
| Solution | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 18, 2024, midnight |
| Registration Date | Jan. 9, 2025, 9:41 a.m. |
| Last Update | Jan. 9, 2025, 9:41 a.m. |
| GLPI-PROJECT.ORG |
| GLPI 0.80 以上 10.0.17 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2025年01月09日] 掲載 |
Jan. 9, 2025, 9:41 a.m. |