Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-5032

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-264

Beschrijving NL

GLPI voor 0.84.7 beperkt de toegang tot kosteninformatie niet goed, waardoor aanvallers op afstand gevoelige informatie kunnen verkrijgen via de kostencriteria in de zoekbalk.

Origineel (Engels) tonen

GLPI before 0.84.7 does not properly restrict access to cost information, which allows remote attackers to obtain sensitive information via the cost criteria in the search bar.

Vendors

Glpi-project

Affected products

Glpi

References