CVE-2025-24799highexploração observadaCWE-89

CVE-2025-24799: falha de alta gravidade em glpi-project glpi

GLPI allows unauthenticated SQL injection through the inventory endpoint

Publicada em

Seguir esta CVE+ Monitorar glpi

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 7.5epss 87%
da publicação à arma16 dias
Publicada no NVD18 de mar.
1ª PoC+16d
metasploit12 de mar.
VulnCheck+30d
vítimas14 de out.
Apareceu em 1 incidente(s) que apuramos
Japão — múltiplas organizações (onda de incidentes)
GLPI is a free asset and IT management software package. An unauthenticated user can perform a SQL injection through the inventory endpoint. This vulnerability is fixed in 10.0.18.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
glpi-project · glpi
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — glpi-project glpi

No mesmo produto, das mais perigosas para as menos.

CVE-2020-15175HIGHUnauthenticated File Deletion in GLPIEPSS 69.9%CVE-2023-46727HIGHGLPI SQL injection through inventory agent requestEPSS 67.7%CVE-2024-29889HIGHGLPI contains an SQL injection through the saved searchesEPSS 64.7%CVE-2024-31456HIGHGLPI contains an authenticated SQL injectionEPSS 59.1%CVE-2024-27096HIGHSQL Injection in through the search engineEPSS 58.8%CVE-2023-35924HIGHGLPI vulnerable to SQL injection via inventory agent requestEPSS 52.4%