GLPI possui verificação de URL excessivamente permissiva

Um atacante explorando essa vulnerabilidade pode realizar requisições para recursos internos que normalmente não seriam acessíveis externamente. Isso pode incluir a leitura de arquivos de configuração, acesso a bancos de dados internos ou até mesmo a execução de comandos no servidor, dependendo das permissões configuradas. A exploração bem-sucedida pode levar à divulgação de informações confidenciais, comprometimento da integridade do sistema e, em casos mais graves, à tomada de controle do servidor. A vulnerabilidade SSRF, embora classificada como de baixo impacto pelo CVSS, pode ser combinada com outras falhas para aumentar o potencial de dano.

Organizations heavily reliant on GLPI for asset and IT management, particularly those with complex internal networks and extensive use of RSS feeds or external calendar integrations for planning, are at increased risk. Shared hosting environments running GLPI are also vulnerable, as the attacker could potentially exploit the vulnerability through a compromised GLPI instance.

• php / server:

find /var/www/html/glpi -name 'index.php' -exec grep -i 'fetch_url' {} + | grep -i 'rss'

• generic web:

curl -I https://your-glpi-server/index.php?rss_url=http://internal-resource.local

• generic web:

curl -I https://your-glpi-server/app/planning/external_calendar.php?url=http://internal-resource.local

1. 2025-07-30Disclosure

   disclosure

1. Reservado2025-06-18
2. Publicada2025-07-30
3. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2025-52567 é a atualização imediata para a versão 10.0.19 ou superior do GLPI. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a configuração de um firewall para restringir o acesso a recursos internos e a desativação temporária de funcionalidades que utilizam RSS feeds ou calendários externos. Monitore os logs do GLPI em busca de atividades suspeitas, como requisições incomuns para recursos internos. Após a atualização, confirme a correção verificando se as requisições para recursos internos são devidamente bloqueadas.