Описание
Combodo iTop is an open source, web-based IT service management platform. Prior to versions 2.7.8 and 3.0.2-1, the reset password token is generated without any randomness parameter. This may lead to account takeover. The issue is fixed in versions 2.7.8 and 3.0.2-1.
Ссылки
- Patch
- Patch
- Vendor Advisory
- Patch
- Patch
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.0.2 (исключая) до 2.7.8 (исключая)Версия от 3.0.0 (исключая) до 3.0.2-1 (исключая)
Одно из
cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*
EPSS
Процентиль: 53%
0.00307
Низкий
7.4 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-330
EPSS
Процентиль: 53%
0.00307
Низкий
7.4 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-330