PT-2025-6972 · Glpi+2 · Glpi+2

Jcervantes-Sipecom · Publicado 2025-02-12 · Atualizado 2025-08-13 · CVE-2025-23024

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do GLPI de 0.72 a 10.0.17

Descrição A vulnerabilidade permite que um usuário anônimo desative todos os plugins ativos. O número estimado de dispositivos potencialmente afetados não foi informado. Não há informações sobre incidentes reais nos quais esta vulnerabilidade foi explorada. Detalhes técnicos sobre a exploração incluem o arquivo install/update.php.

Recomendações Para as versões de 0.72 a 10.0.17, atualize para a versão 10.0.18 para resolver a vulnerabilidade. Como solução temporária, considere excluir o arquivo install/update.php até que a correção seja aplicada.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

ALT-PU-2025-10163

ALT-PU-2025-4115

BDU:2025-04042

CVE-2025-23024

GHSA-885X-HVP2-85Q8

Produtos afetados

Alt Linux

Glpi

Red Os

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/23xxx/CVE-2025-23024.json · Exploit
• https://github.com/glpi-project/glpi/releases/tag/10.0.18 · Nota
• https://github.com/glpi-project/glpi/security/advisories/GHSA-885x-hvp2-85q8 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-04042 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-23024 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-020425 · Nota
• https://twitter.com/GLPI_PROJECT/status/1889662881341301006 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-glpi-020425/?sphrase_id=834890 · Nota
• https://ubuntu.com/security/CVE-2025-23024 · Aviso do Fabricante
• https://t.me/avleonovcom/1530 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1894421635786022966 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-23024 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-23024 · Nota de Segurança
• https://twitter.com/GLPI_PROJECT/status/1889661041421775092 · Publicação no Twitter
• https://t.me/cvedetector/18893 · Publicação no Telegram