CVE-2025-52567 in glpi
Zusammenfassung
von VulDB • 08.09.2026
GLPI ist eine kostenlose Softwarelösung für Asset- und IT-Management, Datacenter-Verwaltung, ITIL Service Desk, Lizenzverfolgung sowie Software-Auditing. In den Versionen 0.84 bis 10.0.18 besteht bei der Nutzung von RSS-Feeds oder externen Kalendern im Rahmen der Planung die Gefahr einer SSRF-Exploitation. Die seit GLPI 10.0.4 bereitgestellten vorherigen Sicherheits-Patches waren für bestimmte spezifische Fälle nicht ausreichend robust. Dies wurde in Version 10.0.19 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.