PT-2025-52493 · Teclib+1 · Teclib' Inventory Agents+1

Yigit-Kiratli · Publicado 2025-12-19 · Atualizado 2025-12-19 · CVE-2025-65035

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do plugin pluginsGLPI Database Inventory Plugin anteriores à 1.1.2

Descrição O plugin Database Inventory para pluginsGLPI gerencia agentes de inventário da Teclib para inventariar bancos de dados em estações de trabalho. Antes da versão 1.1.2, dados controlados pelo usuário são armazenados de forma insegura no banco de dados via computergroup e são posteriormente desserializados a cada carregamento de página, permitindo potencialmente a instanciação arbitrária de objetos PHP. Isso requer acesso de gravação ao banco de dados, que deve ser obtido através de outra vulnerabilidade ou má configuração.

Recomendações Atualize o plugin pluginsGLPI Database Inventory Plugin para a versão 1.1.2 ou posterior.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-65035

GHSA-XC3R-32RX-3J4J

Produtos afetados

Glpi Database Inventory Plugin

Teclib' Inventory Agents

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/65xxx/CVE-2025-65035.json · Exploit
• https://github.com/pluginsGLPI/databaseinventory/security/advisories/GHSA-xc3r-32rx-3j4j · Nota
• https://github.com/pluginsGLPI/databaseinventory/commit/08c7055d2c5fc744cb092d7d56a608e359c56f1a · Nota
• https://github.com/pluginsGLPI/databaseinventory/blob/1.1.2/CHANGELOG.md#112---2025-11-25 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-65035 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002099137626714325 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-65035 · Aviso do Fabricante
• https://t.me/CVEtracker/40292 · Publicação no Telegram