CVE-2023-41323mediumCWE-200

CVE-2023-41323: fallo de gravedad media en glpi-project glpi

Users login enumeration by unauthenticated user in GLPI

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear glpi

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

25Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 34%
En resumen

Un atacante sin cuenta en GLPI puede descubrir nombres de usuario válidos aprovechando cómo el sistema responde a los intentos de inicio de sesión, información que puede usarse posteriormente para adivinar contraseñas.

Detalle técnico

Vulnerabilidad de enumeración de usuarios sin autenticación en GLPI que permite a atacantes identificar nombres de usuario válidos mediante análisis de respuestas o diferencias de comportamiento del sistema. Esta divulgación de información (CWE-200) facilita ataques posteriores de fuerza bruta contra credenciales.

Resumen generado y traducido por IA a partir de la descripción oficial.
GLPI stands for Gestionnaire Libre de Parc Informatique is a Free Asset and IT Management Software package, that provides ITIL Service Desk features, licenses tracking and software auditing. An unauthenticated user can enumerate users logins. Users are advised to upgrade to version 10.0.10. There are no known workarounds for this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
glpi-project · glpi
CVEs relacionadas — glpi-project glpi

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-24799HIGHGLPI allows unauthenticated SQL injection through the inventory endpointEPSS 86.8%CVE-2020-15175HIGHUnauthenticated File Deletion in GLPIEPSS 69.9%CVE-2023-46727HIGHGLPI SQL injection through inventory agent requestEPSS 67.7%CVE-2024-29889HIGHGLPI contains an SQL injection through the saved searchesEPSS 64.7%CVE-2024-31456HIGHGLPI contains an authenticated SQL injectionEPSS 59.1%CVE-2024-27096HIGHSQL Injection in through the search engineEPSS 58.8%