Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-41245

Опубликовано: 05 апр. 2022
Источник: nvd
CVSS3: 6.5
CVSS3: 8.1
CVSS2: 5.8
EPSS Низкий

Описание

Combodo iTop is a web based IT Service Management tool. In versions prior to 2.7.6 and 3.0.0, CSRF tokens generated by privUITransactionFile aren't properly checked. Versions 2.7.6 and 3.0.0 contain a patch for this issue. As a workaround, use the session implementation by adding in the iTop config file.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*
Версия до 2.7.6 (исключая)

EPSS

Процентиль: 33%
0.00132
Низкий

6.5 Medium

CVSS3

8.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-352

EPSS

Процентиль: 33%
0.00132
Низкий

6.5 Medium

CVSS3

8.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-352