GLPI Inventory Plugin – CVE-2025-27147

GLPI Inventory Plugin – CVE-2025-27147

Date de publication :

Un défaut de contrôle de chemins dans le plugin GLPI Inventory permet à un attaquant ayant des privilèges administrateur, en menant une attaque de type « Path Traversal », de porter atteinte à la confidentialité des données.

Auteur : CERT Santé

Aller à la source