CVE-2025-64516
عاليتم النشر
GLPI يصرّح بالوصول إلى المستندات بشكل غير صحيح
- تم النشر
- 15/01/2026
- محدث
- 15/01/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N0.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 25.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
GLPI هي حزمة برمجيات مجانية لإدارة الأصول وتقنية المعلومات. قبل الإصدارين 10.0.21 و11.0.3، يمكن لمستخدم غير مصرح له الوصول إلى مستندات GLPI المرفقة بأي عنصر (تذكرة، أصل، ...). إذا تم تمكين الأسئلة الشائعة العامة، يمكن لمستخدم مجهول تنفيذ هذا الوصول غير المصرح به. تم إصلاح هذه الثغرة في الإصدارين 10.0.21 و11.0.3.
المصادر
1- CVE-2025-64516-POCاستغلال
POC للوصول غير المصرح به إلى المستندات. CVE-2025-64516
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.