Описание
Combodo iTop is an open source, web-based IT service management platform. Prior to versions 2.7.8 and 3.0.2-1, a user who can log in on iTop is able to take over any account just by knowing the account's username. This issue is fixed in versions 2.7.8 and 3.0.2-1.
Ссылки
- Patch
- Patch
- Vendor Advisory
- Patch
- Patch
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.7.8 (исключая)Версия от 3.0.0 (исключая) до 3.0.2-1 (исключая)
Одно из
cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*
EPSS
Процентиль: 85%
0.02508
Низкий
9.6 Critical
CVSS3
7.5 High
CVSS3
Дефекты
CWE-863
EPSS
Процентиль: 85%
0.02508
Низкий
9.6 Critical
CVSS3
7.5 High
CVSS3
Дефекты
CWE-863