CVE-2025-24799
GLPI يسمح بحقن SQL بدون مصادقة عبر نقطة نهاية الجرد
- تم النشر
- 18/03/2025
- محدث
- 18/03/2025
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.7%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
GLPI هو حزمة برمجيات مجانية لإدارة الأصول وتقنية المعلومات. يمكن لمستخدم غير مصادَق تنفيذ حقن SQL عبر نقطة نهاية الجرد. تم إصلاح هذه الثغرة الأمنية في الإصدار 10.0.18.
المصادر
5- CVE-2025-24799استغلال
استغلال حقن SQL غير مصادق عليه لإصدارات GLPI قبل 10.0.18، مما يتيح تعداد قاعدة البيانات، واستخراج بيانات الاعتماد، وسرقة رموز API عبر نقطة النهاية /index.php/ajax/.
- CVE-2025-24799-scannerالماسح الضوئي
ماسح ضوئي لثغرة GLPI CVE-2025-24799
- Exploit-CVE-2025-24799استغلال
ثغرة CVE-2025-24799: GLPI - حقن SQL غير مصادق عليه
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.