FICHE CVE

CVE-2024-53850

Publiée le 2024-12-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le plugin Addressing pour GLPI (versions 3.0.0 à 3.0.2) présente une faille dans la vérification de sécurité qui permet à un attaquant distant non authentifié de vérifier, par son nom, si des données spécifiques existent dans le système. Étant donné que cela peut être déclenché via le réseau sans identifiants de connexion ni interaction de l'utilisateur, un attaquant peut facilement sonder votre installation pour cartographier les données internes.

CVSS 3.18.2 ÉLEVÉE

Type de faiblesse

CWE-470

Publiée2024-12-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Addressing GLPI plugin enables you to create IP reports for visualize IP addresses used and free on a given network.. Starting with 3.0.0 and before 3.0.3, a poor security check allows an unauthenticated attacker to determine whether data exists (by name) in GLPI.