PT-2024-10109

CVE-2024-45608

Publicado

2024-11-15

Atualizado

2025-08-13

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do GLPI anteriores à 10.0.17

Descrição

O problema está relacionado à falta de proteção contra ataques de injeção de SQL. Um usuário autenticado pode realizar uma injeção de SQL alterando suas preferências. Isso poderia permitir que um invasor remoto executasse injeções de SQL.

Recomendações

Para versões anteriores à 10.0.17, atualize para a versão 10.0.17 para resolver o problema. Como solução temporária, considere restringir o acesso às alterações de preferências para usuários autenticados até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bkatapi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados

CVE-2024-45608