Date version

Produits GLPI

Des vulnérabilités ont été découvertes dans les produits GLPI. L’exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire.
 

  • Refer
    tunCERT/Vuln.2025-134
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

GLPI antérieures à 10.0.18

Identificants du problème
    • CVE-2025-21619 CVE-2025-24799 CVE-2025-24801
Solution vulnérabilités
Source d'information
Bulletin de sécurité GLPI GHSA-g2p3-33ff-r555
https://github.com/glpi-project/glpi/security/advisories/GHSA-g2p3-33ff-r555
Bulletin de sécurité GLPI GHSA-jv89-g7f7-jwfg
https://github.com/glpi-project/glpi/security/advisories/GHSA-jv89-g7f7-jwfg
Bulletin de sécurité GLPI GHSA-pcmc-xv3g-hjxv
https://github.com/glpi-project/glpi/security/advisories/GHSA-pcmc-xv3g-hjxv