PT-2025-47334 · Teclib+1 · Teclib' Inventory Agents+1

Publicado 2025-11-18 · Atualizado 2025-11-19 · CVE-2025-53360

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas pluginsGLPI Database Inventory Plugin versões anteriores a 1.0.3

Descrição O Plugin de Inventário de Banco de Dados para pluginsGLPI gerencia agentes de inventário Teclib' para inventariar bancos de dados em estações de trabalho. Antes da versão 1.0.3, qualquer usuário autenticado poderia enviar solicitações a esses agentes.

Recomendações Atualize para o pluginsGLPI Database Inventory Plugin versão 1.0.3 ou posterior.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-53360

GHSA-5J5J-XR62-JR58

Produtos afetados

Glpi Database Inventory Plugin

Teclib' Inventory Agents

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53360.json · Exploit
• https://github.com/pluginsGLPI/databaseinventory/security/advisories/GHSA-5j5j-xr62-jr58 · Nota
• https://github.com/pluginsGLPI/databaseinventory/commit/7dcad1efb6ee84e9cffb3b446cdb47dc0be1091e · Nota
• https://github.com/pluginsGLPI/databaseinventory/commit/e9d4474acdab4141a6f4798cdd406b0d04480269 · Nota
• https://github.com/pluginsGLPI/databaseinventory/commit/0a376a0c6f4142e11ea518faefe95c01b176fd87 · Nota
• https://osv.dev/vulnerability/CVE-2025-53360 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1991042985845297303 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53360 · Nota de Segurança
• https://t.me/CVEtracker/37634 · Publicação no Telegram