CVE-2020-11034

MEDIO 6.1CVE-2020-11034 · Published 05/05/2020 · updated 17/06/2026

In breve

CVE-2020-11034 è una vulnerabilità MEDIO (CVSS 6.1) che riguarda glpi (glpi-project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 7.6%, superiore al 94.5% delle vulnerabilità.
Correzione: aggiornare a 9.4.6 o successiva.

Package	Affected versions	Patched versions
glpi glpi-project	`< 9.4.6`	`9.4.6`

Description

In GLPI before version 9.4.6, there is a vulnerability that allows bypassing the open redirect protection based which is based on a regexp. This is fixed in version 9.4.6.

References

glpi-project/glpi security advisory · Patch
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5WQMONZRWLWOXMHMYWR7A5Q5JJERPMVC
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Q4BG2UTINBVV7MTJRXKBQ26GV2UINA6L

Altre vulnerabilità di glpi

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

glpi

glpi-project

< 9.4.6

9.4.6

Altre vulnerabilità di glpi

Vedi tutto →