CVE-2020-12781

Опубликовано: 10 авг. 2020

Источник: nvd

CVSS3: 5.7

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Combodo iTop contains a cross-site request forgery (CSRF) vulnerability, attackers can execute specific commands via malicious site request forgery.

Ссылки

https://github.com/Combodo/iTop/security/advisories/GHSA-34rq-vfmf-gg5v
Third Party Advisory
https://www.twcert.org.tw/tw/cp-132-3837-050db-1.html
Third Party Advisory
https://github.com/Combodo/iTop/security/advisories/GHSA-34rq-vfmf-gg5v
Third Party Advisory
https://www.twcert.org.tw/tw/cp-132-3837-050db-1.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*

Версия до 2.7.1 (исключая)

cpe:2.3:a:combodo:itop:3.0.0:alpha:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.0.0:beta:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.0.0:beta4:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.0.0:beta5:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.0.0:beta6:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.0.0:beta7:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.0.0:beta8:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.0.0:rc:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00131

Низкий

5.7 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-mw42-fpx9-595r

CVSS3: 8.8

github

больше 3 лет назад

Combodo iTop contains a cross-site request forgery (CSRF) vulnerability, attackers can execute specific commands via malicious site request forgery.

EPSS

Процентиль: 33%

0.00131

Низкий

5.7 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352