CVE-2025-24801

높음게시됨

GLPI는 인증된 원격 코드 실행을 허용합니다.

기본 CVSS

8.8/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

21.0%

보통 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

GLPI는 무료 자산 및 IT 관리 소프트웨어 패키지입니다. 인증된 사용자는 GLPI 서버에 있는 *.php 파일을 업로드하고 강제로 실행할 수 있습니다. 이 취약점은 10.0.18에서 수정되었습니다.

CVE-2025-24801PoC
GLPI 10.0.17의 LFI-to-RCE 취약점인 CVE-2025-24801에 대한 개념 증명 익스플로잇입니다. 로그인을 자동화하고, PHP 업로드를 활성화하며, 승인된 보안 테스트를 위해 리버스 셸을 업로드합니다.
Exploit-CVE-2025-24801익스플로잇
GLPI 10.0.17에서 로컬 파일 포함을 통한 원격 코드 실행을 달성하는 CVE-2025-24801용 Python 익스플로잇입니다. 사후 악용을 위한 명령 실행 모드가 포함되어 있습니다.
CVE-2025-24799익스플로잇
인증되지 않은 SQL 인젝션 익스플로잇으로, GLPI 10.0.18 이전 버전을 대상으로 하며, /index.php/ajax/ 엔드포인트를 통해 데이터베이스 열거, 자격 증명 추출, API 토큰 탈취를 가능하게 합니다.

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.