BULLETIN D'ALERTES




Object Vulnérabilité dans GLPI
Réference 1387
Date de Publication 2025-08-28
Sévérité Elevé


IMPACT :

  • Contournement de la politique de sécurité

SYSTÉME AFFECTÉ :

  • GLPI versions 10.0.x antérieures à 10.0.19

DÉSCRIPTION :

Une vulnérabilité a été identifiée dans GLPI. Son exploitation peut permettre à un attaquant de contourner les mécanismes de sécurité.

SOLUTION :

Consulter le bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

DOCUMENTATION :

  • Bulletin de sécurité GLPI GHSA-334r-2682-95wc du 27 août 2025

https://github.com/glpi-project/glpi/security/advisories/GHSA-334r-2682-95wc

  • Référence CVE CVE-2025-53105

https://www.cve.org/CVERecord?id=CVE-2025-53105