CVE-2024-28241 in GLPI

요약

\~에 의해 VulDB • 2026. 07. 12.

GLPI Agent는 범용 관리 에이전트입니다. 버전 1.7.2 이전에서는 로컬 사용자가 GLPI-Agent 코드 또는 사용 중인 DLL을 수정하여 에이전트의 논리를 변경하고 더 높은 권한을 획득할 수 있습니다. 패치를 받기 위해 GLPI-Agent 1.7.2로 업그레이드해야 합니다. 우회 조치로는 시스템에 의해 설치 폴더가 자동으로 보안 처리되는 기본 설치 폴더를 사용하는 것이 좋습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: GitHub, Inc.
• 예약하다: 2024. 03. 07.
• 공개: 2024. 04. 25.
• 모더레이션: 수락
• 항목: VDB-262031
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00217
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28241
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28241/