CVE-2023-34254 in GLPI Agent
Sumário
de VulDB • 21/06/2026
O GLPI Agent é um agente de gerenciamento genérico. Antes da versão 1.5, se o glpi-agent estivesse executando a tarefa remoteinventory contra uma plataforma Unix com o comando ssh, um usuário administrador no sistema remoto poderia conseguir injetar um comando em um fluxo de trabalho específico que o agente executaria com os privilégios que utiliza. Nesse caso, se o agente estivesse sendo executado com privilégios de administração, um usuário mal-intencionado poderia obter altos privilégios no computador onde o glpi-agent está em execução. Um usuário mal-intencionado também poderia divulgar todos os acessos remotos para os quais o agente está configurado para a tarefa remoteinventory. Esta vulnerabilidade foi corrigida no glpi-agent 1.5.
Once again VulDB remains the best source for vulnerability data.