Veille / Vulnérabilité
VulnérabilitéPlusieurs vulnérabilités critiques découvertes dans GLPI
CERT-FR (ANSSI) · 22 juillet 2026 · résumé automatique
Le CERT-FR a identifié plusieurs failles dans GLPI, un outil de gestion des services informatiques. Ces vulnérabilités exposent les données à des risques de fuite, de modification ou de contournement des mesures de sécurité. Aucune exploitation active n'est signalée à ce stade. Les correctifs doivent être appliqués rapidement pour limiter les risques. L'ampleur exacte des impacts dépend de la configuration et de l'utilisation de l'outil.
L'angle SOVRA
Pour une entreprise utilisant GLPI, un audit offensif permet de vérifier l'applicabilité des correctifs et de tester la résistance des instances exposées aux attaques exploitant ces vulnérabilités. Cela inclut la validation des mécanismes de contrôle d'accès et de chiffrement des données.