BDU:2025-03182

Опубликовано: 23 янв. 2025

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость модуля Inventory системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с некорректной нейтрализацией специальных элементов, используемых в SQL-запросах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL команды

Вендор

GLPI Project

Наименование ПО

GLPI

Версия ПО

до 10.0.18 (GLPI)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/glpi-project/glpi/releases/tag/10.0.18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-24799
CVE

EPSS

Процентиль: 99%

0.6687

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2025-24799

CVSS3: 7.5

ubuntu

11 месяцев назад

GLPI is a free asset and IT management software package. An unauthenticated user can perform a SQL injection through the inventory endpoint. This vulnerability is fixed in 10.0.18.

CVE-2025-24799

CVSS3: 7.5

nvd

11 месяцев назад

GLPI is a free asset and IT management software package. An unauthenticated user can perform a SQL injection through the inventory endpoint. This vulnerability is fixed in 10.0.18.

CVE-2025-24799

CVSS3: 7.5

debian

11 месяцев назад

GLPI is a free asset and IT management software package. An unauthenti ...

EPSS

Процентиль: 99%

0.6687

Средний

7.5 High

CVSS3

7.8 High

CVSS2