PT-2024-9988 · Glpi · Addressing Glpi Plugin

Flegastelois · Publicado 2024-11-22 · Atualizado 2024-12-26 · CVE-2024-53850

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:P

Nome do software vulnerável e versões afetadas:

Plugin Addressing GLPI, versões 3.0.0 a 3.0.3

Descrição:

O problema está relacionado a uma verificação de segurança deficiente no plugin Addressing GLPI, o que permite que um invasor não autenticado determine se existem dados por nome no GLPI. Isso pode levar potencialmente ao acesso não autorizado a informações protegidas. A vulnerabilidade está associada ao uso de entrada controlada externamente para a seleção de classes ou código.

Recomendações:

Para as versões 3.0.0 a 3.0.3, atualize para a versão 3.0.3 ou posterior para resolver o problema.

No momento, não há informações sobre outras versões que contenham uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-470

Identificadores relacionados

BDU:2025-00106

CVE-2024-53850

GHSA-FW42-79GW-7QR9

Produtos afetados

Addressing Glpi Plugin

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/53xxx/CVE-2024-53850.json · Exploit
• https://github.com/pluginsGLPI/addressing/security/advisories/GHSA-fw42-79gw-7qr9 · Nota
• https://github.com/pluginsGLPI/addressing/commit/b334187a99206abbd7d0bc84f720b0a6e69e92f0 · Nota
• https://twitter.com/VulmonFeeds/status/1872413434463031660 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00106 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-53850 · Nota de Segurança
• https://t.me/cvedetector/13699 · Publicação no Telegram
• https://vuldb.com/?id.289363 · Nota
• https://twitter.com/CVEnew/status/1872399594736243185 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-53850 · Aviso do Fabricante