Mises à jour GLPI : Protégez votre serveur contre les failles CVE-2025-24799 et CVE-2025-24801
Alerte de sécurité pour les utilisateurs de GLPI : les risques et les solutions
Une nouvelle alerte de sécurité concerne les utilisateurs de GLPI : un exploit a été publié pour deux failles de sécurité importantes. En France, près de 700 serveurs GLPI sont vulnérables. Quels sont les risques et comment se protéger ? Nous faisons le point sur la situation.
GLPI 10.0.18 : 9 failles de sécurité corrigées
Le 12 février 2025, l’éditeur Teclib a mis en ligne une nouvelle version de sa solution GLPI : 10.0.18. Cette version corrige au total 9 failles de sécurité, dont 3 vulnérabilités élevées telles que CVE-2025-24799, CVE-2025-24801 et CVE-2025-21619.
Ces derniers mois, de nombreuses failles de sécurité ont été corrigées dans GLPI, mais la pression est actuellement plus importante sur les serveurs GLPI. Nous vous expliquons pourquoi.
CVE-2025-24799 et CVE-2025-24801 : des menaces sérieuses pour GLPI
Les versions antérieures à la 10.0.18 sont affectées par ces vulnérabilités, en particulier CVE-2025-24799 et CVE-2025-24801. Une exploitation conjointe de ces failles peut permettre une exécution de code à distance sur un serveur GLPI vulnérable, compromettant ainsi la sécurité du système.
L’origine de ces vulnérabilités réside dans une insuffisante validation des requêtes SQL au sein de la fonction handleAgent située dans /src/Agent.php. Des détails techniques sont disponibles dans un rapport accessible en ligne.
Plus de 3 000 serveurs GLPI vulnérables au niveau mondial
Une analyse réalisée par une société spécialisée a révélé que plus de 3 000 instances GLPI sont potentiellement vulnérables à l’échelle mondiale, avec 680 d’entre elles situées en France. Les secteurs de l’IT, de l’éducation et des administrations publiques sont particulièrement touchés.
À ce jour, aucune exploitation des vulnérabilités n’a été signalée, mais le risque reste élevé. Pour assurer la sécurité de votre système, il est recommandé de mettre à jour GLPI dès que possible. Vous pouvez consulter notre tutoriel à ce sujet pour vous guider dans le processus.
Source : www.it-connect.fr
