BDU:2025-03181

Опубликовано: 23 янв. 2025

Источник: fstec

CVSS3: 8.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость модуля Inventory системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

GLPI Project

Наименование ПО

GLPI

Версия ПО

до 10.0.18 (GLPI)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/glpi-project/glpi/releases/tag/10.0.18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-24801
CVE

EPSS

Процентиль: 36%

0.0015

Низкий

8.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2025-24801

CVSS3: 8.5

ubuntu

11 месяцев назад

GLPI is a free asset and IT management software package. An authenticated user can upload and force the execution of *.php files located on the GLPI server. This vulnerability is fixed in 10.0.18.

CVE-2025-24801

CVSS3: 8.5

nvd

11 месяцев назад

GLPI is a free asset and IT management software package. An authenticated user can upload and force the execution of *.php files located on the GLPI server. This vulnerability is fixed in 10.0.18.

CVE-2025-24801

CVSS3: 8.5

debian

11 месяцев назад

GLPI is a free asset and IT management software package. An authentica ...

EPSS

Процентиль: 36%

0.0015

Низкий

8.5 High

CVSS3

7.1 High

CVSS2