PT-2024-8000 · Glpi+2 · Glpi+2

Qbiguenet · Publicado 2024-11-06 · Atualizado 2025-08-13 · CVE-2024-47761

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do GLPI de 0.80 a 10.0.16

Descrição

O problema está relacionado à ausência de um mecanismo de recuperação de senha no sistema GLPI, o que pode ser explorado por um invasor remoto para contornar as restrições de segurança existentes. Um administrador com acesso ao conteúdo das notificações enviadas pode assumir o controle de uma conta com privilégios superiores.

Recomendações

Para as versões do GLPI 0.80 a 10.0.16, atualize para a versão 10.0.17 para resolver o problema.

Como solução temporária, considere restringir o acesso ao conteúdo das notificações para administradores, a fim de minimizar o risco de exploração.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-640

CWE-287

Identificadores relacionados

ALT-PU-2025-10163

ALT-PU-2025-1277

BDU:2024-09514

CVE-2024-47761

GHSA-X794-564W-VGXX

Produtos afetados

Alt Linux

Glpi

Red Os

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47761.json · Exploit
• 🔥 https://github.com/MatheuZSecurity/Exploit-CVE-2025-24799 · Exploit
• https://github.com/glpi-project/glpi/releases/tag/10.0.17 · Nota
• https://github.com/glpi-project/glpi/security/advisories/GHSA-x794-564w-vgxx · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-47761 · Aviso do Fabricante
• https://safe-surf.ru/upload/VULN-new/VULN.2024-11-11.1.pdf · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024110637 · Nota
• https://twitter.com/CVEnew/status/1868271113492426809 · Publicação no Twitter
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://twitter.com/zoomeye_team/status/1868537140646429009 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47761 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-47761 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-47761 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-090125 · Nota
• https://safe-surf.ru/specialists/bulletins-nkcki/713635 · Nota de Segurança