Security News
긴급도 28/100 심각도 7.5 · 높음 악용확률 99.7% CWE-89

CVE-2025-24799

GLPI is a free asset and IT management software package. An unauthenticated user can perform a SQL injection through the inventory endpoint. This vulnerability is fixed in 10.0.18.
타임라인
  1. NVD 공개
  2. 첫 보도 Cisco Talos · 2026년 상반기 일본 내 랜섬웨어 사건: ‘더 젠틀맨’의 인프라 …

날짜 정보 없는 신호: 공개 PoC 4건

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

공개 익스플로잇 / PoC

NVD 상세 ↗   벤더 권고문 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록