CVE-2020-15175highCWE-552

CVE-2020-15175: fallo de gravedad alta en glpi-project glpi

Unauthenticated File Deletion in GLPI

Publicada el · Actualizada el

43Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.4epss 72%
probabilidad de explotación
72%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
En resumen

Un atacante sin autenticación puede eliminar el archivo .htaccess del directorio de archivos de GLPI, exponiendo datos sensibles como sesiones de usuarios y registros. Esto le permite suplantar a administradores y tomar control del sistema.

Detalle técnico

El CVE-2020-15175 explota validación deficiente de entrada en el endpoint pluginimage.send.php, permitiendo a usuarios no autenticados manipular parámetros y eliminar el archivo .htaccess que controla el acceso. Esto elimina protecciones de listado de directorios, exponiendo tokens de sesión y registros sensibles que habilitan escalada de privilegios y compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
In GLPI before version 9.5.2, the `​pluginimage.send.php​` endpoint allows a user to specify an image from a plugin. The parameters can be maliciously crafted to instead delete the .htaccess file for the files directory. Any user becomes able to read all the files and folders contained in “/files/”. Some of the sensitive information that is compromised are the user sessions, logs, and more. An attacker would be able to get the Administrators session token and use that to authenticate. The issue is patched in version 9.5.2.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
glpi-project · glpi
CVEs relacionadas — glpi-project glpi

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-24799HIGHGLPI allows unauthenticated SQL injection through the inventory endpointEPSS 86.7%CVE-2023-46727HIGHGLPI SQL injection through inventory agent requestEPSS 67.7%CVE-2024-29889HIGHGLPI contains an SQL injection through the saved searchesEPSS 63.0%CVE-2024-31456HIGHGLPI contains an authenticated SQL injectionEPSS 59.1%CVE-2024-27096HIGHSQL Injection in through the search engineEPSS 58.8%CVE-2023-36808HIGHGLPI vulnerable to SQL injection through Computer Virtual Machine informationEPSS 51.7%
Referencias
https://github.com/glpi-project/glpi/commit/6ca9a0e77299a755c356d758344a23278df67f65https://github.com/glpi-project/glpi/security/advisories/GHSA-rm52-jx9h-rwcp