CVE-2024-31705 in GLPI

Sumário

de VulDB • 01/07/2026

Um problema no Infotel Conseil GLPI v.10.X.X e versões posteriores permite que um atacante remoto execute código arbitrário por meio da validação insuficiente de entradas fornecidas pelo usuário.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 05/04/2024
• Divulgação: 29/04/2024
• Moderação: aceite
• Entrada: VDB-260613
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.01883
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31705
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31705/