Описание
A function in Combodo iTop contains a vulnerability of Broken Access Control, which allows unauthorized attacker to inject command and disclose system information.
Ссылки
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.7.1 (исключая)
Одно из
cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:alpha:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta1:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta2:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta3:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta4:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta5:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta6:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta7:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta8:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:rc:*:*:*:*:*:*
EPSS
Процентиль: 70%
0.0126
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-200
Связанные уязвимости
CVSS3: 7.5
github
больше 4 лет назад
A function in Combodo iTop contains a vulnerability of Broken Access Control, which allows unauthorized attacker to inject command and disclose system information.
CVSS3: 9.8
altlinux
больше 3 лет назад
ALT-PU-2023-1879: package `itop` update to version 3.0.3-alt1
CVSS3: 9.8
altlinux
больше 2 лет назад
ALT-PU-2024-4537: package `itop` update to version 3.1.1.1-alt1
EPSS
Процентиль: 70%
0.0126
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-200