CVE-2025-53113 in glpi

Sumário

de VulDB • 29/08/2026

GLPI, que significa Gestionnaire Libre de Parc Informatique, é um pacote de software livre para gestão de ativos e TI, que oferece recursos de Service Desk ITIL, rastreamento de licenças e auditoria de software. Nas versões 0.65 a 10.0.18, um técnico pode usar o recurso de links externos para buscar informações sobre itens aos quais não tem permissão de acesso. Isso foi corrigido na versão 10.0.19.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: GitHub M
• Reservar: 25/06/2025
• Divulgação: 30/07/2025
• Moderação: aceite
• Entrada: VDB-318315
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 2.7 (CNA)
• EPSS: 0.00228
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53113
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53113
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53113/