PT-2024-24191 · Infotel Conseil · Glpi

V3Locidad · Publicado 2024-04-29 · Atualizado 2024-08-20 · CVE-2024-31705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Infotel Conseil GLPI versões 10.X.X e posteriores

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário devido à validação insuficiente das entradas fornecidas pelo usuário.

Recomendações

Para as versões 10.X.X e posteriores do Infotel Conseil GLPI, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-31705

Produtos afetados

Glpi

Referências · 6

• 🔥 https://github.com/V3locidad/GLPI_POC_Plugins_Shell · Exploit
• https://t.me/cvenotify/78433 · Publicação no Telegram
• https://seclists.org/fulldisclosure/2024/Apr/23 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-31705 · Nota de Segurança
• http://seclists.org/fulldisclosure/2024/Apr/23 · Nota
• https://t.me/cvenotify/91374 · Publicação no Telegram