CVE-2025-24799

Опубликовано: 18 мар. 2025

Источник: nvd

CVSS3: 7.5

CVSS3: 9.8

EPSS Средний

Описание

GLPI is a free asset and IT management software package. An unauthenticated user can perform a SQL injection through the inventory endpoint. This vulnerability is fixed in 10.0.18.

Ссылки

https://github.com/glpi-project/glpi/security/advisories/GHSA-jv89-g7f7-jwfg
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.18 (исключая)

EPSS

Процентиль: 99%

0.6687

Средний

7.5 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2025-24799

CVSS3: 7.5

ubuntu

11 месяцев назад

GLPI is a free asset and IT management software package. An unauthenticated user can perform a SQL injection through the inventory endpoint. This vulnerability is fixed in 10.0.18.

CVE-2025-24799

CVSS3: 7.5

debian

11 месяцев назад

GLPI is a free asset and IT management software package. An unauthenti ...

BDU:2025-03182

CVSS3: 7.5

fstec

около 1 года назад

Уязвимость модуля Inventory системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю выполнить произвольные SQL команды

EPSS

Процентиль: 99%

0.6687

Средний

7.5 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89