ГлавнаяБаза уязвимостей БДУ → BDU:2025-03181
7.1высокая

BDU:2025-03181 (CVE-2025-24799)

Уязвимость модуля Inventory системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-03-24
Описание

Уязвимость модуля Inventory системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
GLPI (до 10.0.18)
Способ устранения

Использование рекомендаций производителя:
https://github.com/glpi-project/glpi/releases/tag/10.0.18

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://glpi-project.org/glpi-10-0-18-is-available/https://research.kudelskisecurity.com/2025/03/14/pre-authentication-sql-injection-to-rce-in-glpi-cve-2025-24799-cve-2025-24801/https://github.com/glpi-project/glpi/security/advisories/GHSA-g2p3-33ff-r555https://vuldb.com/?id.300036
Проверьте безопасность своего сайта и почты → Полная проверка домена