PT-2024-7682 · Glpi+2 · Glpi+2

Guilhem7 · Publicado 2024-11-06 · Atualizado 2025-08-13 · CVE-2024-50339

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do GLPI de 9.5.0 a 10.0.16

Descrição

O problema está relacionado a um gerenciamento incorreto de sessões no sistema GLPI, o que pode permitir que um invasor remoto obtenha acesso total ao aplicativo ao interceptar uma sessão. Um usuário não autenticado pode recuperar todos os IDs de sessão e usá-los para se apropriar de qualquer sessão válida.

Recomendações

Para as versões 9.5.0 a 10.0.16, atualize para a versão 10.0.17 para resolver o problema.

Como solução temporária, considere restringir o acesso à funcionalidade de gerenciamento de sessões até que um patch esteja disponível.

Exploit

Correção

Improper Authentication

XSS

Session Fixation

Enumeração de Fraquezas

CWE-287

CWE-79

CWE-384

Identificadores relacionados

ALT-PU-2025-10163

ALT-PU-2025-1277

BDU:2024-09128

CVE-2024-50339

GHSA-V977-G4R9-6R72

Produtos afetados

Alt Linux

Glpi

Red Os

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/50xxx/CVE-2024-50339.json · Exploit
• 🔥 https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 · Exploit
• https://github.com/glpi-project/glpi/releases/tag/10.0.17 · Nota
• https://github.com/glpi-project/glpi/security/advisories/GHSA-v977-g4r9-6r72 · Aviso do Fabricante
• https://github.com/glpi-project/glpi/releases · Nota
• https://osv.dev/vulnerability/CVE-2024-50339 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://twitter.com/zoomeye_team/status/1868537140646429009 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1866906547097342138 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1868271111277805675 · Publicação no Twitter
• https://glpi-project.org/glpi-release-10-0-17 · Nota
• https://cve.org/CVERecord?id=CVE-2024-50339 · Nota de Segurança
• https://twitter.com/Hawatel_company/status/1869699220631925115 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-090125 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-50339 · Aviso do Fabricante