CVE-2025-24801

Опубликовано: 18 мар. 2025

Источник: nvd

CVSS3: 8.5

CVSS3: 8.8

EPSS Низкий

Описание

GLPI is a free asset and IT management software package. An authenticated user can upload and force the execution of *.php files located on the GLPI server. This vulnerability is fixed in 10.0.18.

Ссылки

https://github.com/glpi-project/glpi/security/advisories/GHSA-g2p3-33ff-r555
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия от 0.85 (включая) до 10.0.18 (исключая)

EPSS

Процентиль: 36%

0.0015

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVE-2025-24801

CVSS3: 8.5

ubuntu

11 месяцев назад

GLPI is a free asset and IT management software package. An authenticated user can upload and force the execution of *.php files located on the GLPI server. This vulnerability is fixed in 10.0.18.

CVE-2025-24801

CVSS3: 8.5

debian

11 месяцев назад

GLPI is a free asset and IT management software package. An authentica ...

BDU:2025-03181

CVSS3: 8.5

fstec

около 1 года назад

Уязвимость модуля Inventory системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 36%

0.0015

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-434