auxiliary/gather/glpi_inventory_plugin_unauth_sqli

funktional

GLPI Inventory Plugin Unauthenticated Blind Boolean SQLi

Exploit ansehen Quelle metasploitTyp auxiliaryveröffentlicht 2025-03-12Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-24799US	critical9.8	86.7% (100th)	Exploit	2025-03-18
GLPI is a free asset and IT management software package. An unauthenticated user can perform a SQL injection through the inventory endpoint. This vulnerability is fixed in 10.0.18.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.