Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GLPI は、無料の資産および IT 管理ソフトウェアパッケージです。認証されたユーザーは、GLPI サーバーにある *.php ファイルをアップロードして、強制的に実行できます。この脆弱性は 10.0.18 で修正されています。
    (CVE-2025-24801)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。经过认证的用户可以上传位于 GLPI 服务器上的 *.php 文件并强制执行。此漏洞已在 10.0.18 中修复。
    (CVE-2025-24801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。經驗證的使用者可上傳並強制執行位於 GLPI 伺服器上的 *.php 檔案。此弱點已在 10.0.18 中修正。
    (CVE-2025-24801)

請注意，Nessus 依賴供應商報告的套件存在。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the c36decbe-3c84-11f0-8d29-b42e991fc52e advisory.

    security-advisories@github.com reports:

              CVE-2024-11955: A vulnerability was found in GLPI up to               10.0.17. It has been declared as problematic. Affected by               this vulnerability is an unknown functionality of the file               /index.php.
              The manipulation of the argument redirect leads to               open redirect. The attack can be launched remotely.
              The exploit has been disclosed to the public and               may be used. Upgrading to version 10.0.18 is able to               address this issue.
              It is recommended to upgrade the affected component.


              CVE-2025-23024: Starting in version 0.72 and prior to               version 10.0.18, an anonymous user can disable all the               active plugins. Version 10.0.18 contains a patch.
              As a workaround, one may delete the `install/update.php`               file.


              CVE-2025-23046: Prior to version 10.0.18, a low privileged               user can enable debug mode and access sensitive information.
              Version 10.0.18 contains a patch.
              As a workaround, one may delete the `install/update.php`               file.


              CVE-2025-25192: Starting in version 9.5.0 and prior to               version 10.0.18, if a Mail servers               authentication provider is configured to use an Oauth               connection provided by the OauthIMAP plugin, anyone can               connect to GLPI using a user name on which an Oauth               authorization has already been established.
              Version 10.0.18 contains a patch. As a               workaround, one may disable any Mail               servers authentication provider configured to               use an Oauth connection provided by the OauthIMAP               plugin.


              CVE-2025-21626: Starting in version 0.71 and prior to               version 10.0.18, an anonymous user can fetch sensitive               information from the `status.php` endpoint.
              Version 10.0.18 contains a fix for the issue.
              Some workarounds are available. One may delete the               `status.php` file, restrict its access, or               remove any sensitive values from the `name` field of               the active LDAP directories, mail servers authentication               providers and mail receivers.


              CVE-2025-21627: In versions prior to 10.0.18, a malicious               link can be crafted to perform a reflected XSS attack on the               search page. If the anonymous ticket creation is enabled,               this attack can be performed by an unauthenticated               user. Version 10.0.18 contains a fix for the issue.


              CVE-2025-21619: An administrator user can perfom a SQL               injection through the rules configuration forms.
              This vulnerability is fixed in 10.0.18.


              CVE-2025-24799: An unauthenticated user can perform a SQL               injection through the inventory endpoint.
              This vulnerability is fixed in 10.0.18.


              CVE-2025-24801: An authenticated user can upload and force               the execution of *.php files located on the GLPI server.
              This vulnerability is fixed in 10.0.18.


Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c36decbe-3c84-11f0-8d29-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    security-advisories@github.com による報告:

              CVE-2024-11955までの GLPI で脆弱性が見つかりました 10.0.17。問題があると分類されています。この脆弱性の影響を受けるのは、/index.php ファイルの未知の機能です。
              引数リダイレクトの操作により、オープンリダイレクトが発生します。攻撃がリモートで起動される可能性があります。
              このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 10.0.18にアップグレードすると、この問題に対処できます。
              影響を受けるコンポーネントをアップグレードすることが推奨されます。


              CVE-2025-23024バージョン 0.72 およびバージョン 10.0.18より前の では、匿名ユーザーがすべての有効なプラグインを無効にできます。バージョン 10.0.18 にはパッチが含まれています。
              回避策として、「install/update.php」ファイルを削除する方法があります。


              CVE-2025-23046バージョン 10.0.18より前では、権限の低いユーザーがデバッグモードを有効にし、機密情報にアクセスすることができます。
              バージョン 10.0.18 にはパッチが含まれています。
              回避策として、「install/update.php」ファイルを削除する方法があります。


              CVE-2025-25192バージョン 9.5.0 からバージョン 10.0.18より前の 以降、メールサーバー認証プロバイダーが OauthIMAP プラグインによって提供される Oauth 接続を使用するように構成されている場合、誰でも Oauth 認証が既に行われているユーザー名を使用して GLPI に接続できます。確立されました。
              バージョン 10.0.18 にはパッチが含まれています。回避策として、OauthIMAP プラグインによって提供される Oauth 接続を使用するように構成された、メールサーバー認証プロバイダーを無効にすることができます。


              CVE-2025-21626バージョン 0.71 からのバージョン 10.0.18以降、匿名のユーザーが「status.php」エンドポイントから機密情報をフェッチする可能性があります。
              バージョン 10.0.18 には、 の問題の修正が含まれています。
              いくつかの回避策が利用可能です。「status.php」ファイルを削除する、そのアクセスを制限する、またはアクティブな LDAP ディレクトリ、メールサーバー認証プロバイダーおよびメール受信者の「name」フィールドから機密性の高い値を削除する可能性があります。


              CVE-2025-2162710.0.18より前のバージョンで、悪意あるリンクが細工され、検索ページで折り返し型 XSS 攻撃が実行される可能性があります。匿名のチケット作成が有効の場合、この攻撃は認証されていないユーザーによって実行される可能性があります。バージョン 10.0.18 には、 の問題の修正が含まれています。


              CVE-2025-21619: 管理者ユーザーは、ルール設定フォームを通じて SQL インジェクションを実行できます。
              この脆弱性は 10.0.18 で修正されています。


              CVE-2025-24799認証されていないユーザーが、インベントリエンドポイント経由で SQL インジェクションを実行する可能性があります。
              この脆弱性は 10.0.18 で修正されています。


              CVE-2025-24801認証されたユーザーは、GLPI サーバーにある *.php ファイルをアップロードして、強制的に実行できます。
              この脆弱性は 10.0.18 で修正されています。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GLPI is a free asset and IT management software package. An authenticated user can upload and force the     execution of *.php files located on the GLPI server. This vulnerability is fixed in 10.0.18.
    (CVE-2025-24801)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
251560	Linux Distros のパッチ未適用の脆弱性: CVE-2025-24801	Nessus	Misc.	8/18/2025	8/18/2025	high
251560	Linux Distros 未修补的漏洞：CVE-2025-24801	Nessus	Misc.	8/18/2025	8/18/2025	high
251560	Linux Distros 未修補的弱點：CVE-2025-24801	Nessus	Misc.	8/18/2025	8/18/2025	high
237566	FreeBSD : glpi-project -- GLPI multiple vulnerabilities (c36decbe-3c84-11f0-8d29-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	5/30/2025	5/30/2025	high
237566	FreeBSDglpi-project -- GLPI の複数の脆弱性c36decbe-3c84-11f0-8d29-b42e991fc52e	Nessus	FreeBSD Local Security Checks	5/30/2025	5/30/2025	high
251560	Linux Distros Unpatched Vulnerability : CVE-2025-24801	Nessus	Misc.	8/18/2025	8/18/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high