GLPI Inventory plugin heeft een Improper Access Control Vulnerability

Deze improper access control kwetsbaarheid in de GLPI Inventory plugin kan ernstige gevolgen hebben. Een succesvolle exploitatie kan een aanvaller in staat stellen om gevoelige informatie te stelen, zoals netwerkconfiguraties, softwareinventaris en VMWare ESX host data. Daarnaast kan de aanvaller mogelijk ongeautoriseerde acties uitvoeren, zoals software deployment of het manipuleren van inventarisgegevens. De impact is vergelijkbaar met scenario's waarin een gebruiker met beperkte rechten toegang krijgt tot functies die voor hen niet bedoeld zijn, wat kan leiden tot data-integriteitsproblemen en beveiligingsinbreuken. De blast radius is afhankelijk van de configuratie van GLPI en de privileges van de gebruiker die de exploitatie uitvoert.

Organizations utilizing GLPI for IT asset management and specifically deploying the Inventory Plugin are at risk. This includes environments with multiple user roles and granular access controls, as the vulnerability could be exploited to escalate privileges and gain unauthorized access to sensitive inventory data. Shared hosting environments running GLPI are also particularly vulnerable, as they may have limited control over plugin updates and security configurations.

• php: Examine GLPI plugin files for insecure access control checks. Search for instances where user authentication or authorization is bypassed.

grep -r 'user_id' /path/to/glpi/plugins/inventory/ 

• generic web: Monitor GLPI access logs for unusual activity, such as requests to plugin endpoints from unauthorized IP addresses or user accounts.

 grep "Unauthorized" /var/log/apache2/access.log | grep /plugins/inventory/ 

1. 2025-03-25Disclosure

   disclosure

1. Gereserveerd2025-02-19
2. Gepubliceerd2025-03-25
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-27147 is het upgraden van de GLPI Inventory plugin naar versie 1.5.0 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot de plugin-functionaliteit via GLPI's toegangscontrolemechanismen. Implementeer strikte toegangscontroles en authenticatieprocedures binnen GLPI om ongeautoriseerde toegang te voorkomen. Controleer de configuratie van de plugin en zorg ervoor dat er geen onnodige functionaliteit is ingeschakeld. Na de upgrade, verifieer de correcte werking van de plugin en de toegangscontroles door te proberen toegang te krijgen tot functies met een account dat geen beheerder is.