CVE-2023-43790

Опубликовано: 15 апр. 2024

Источник: nvd

CVSS3: 5.7

CVSS3: 5.4

EPSS Низкий

Описание

iTop is an IT service management platform. By manipulating HTTP queries, a user can inject malicious content in the fields used for the object friendlyname value. This vulnerability is fixed in 3.1.1 and 3.2.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*

Версия от 3.1.0 (включая) до 3.1.1 (исключая)

EPSS

Процентиль: 30%

0.0036

Низкий

5.7 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

ALT-PU-2024-1028

CVSS3: 9.8

altlinux

почти 3 года назад

ALT-PU-2024-1028: package `itop` update to version 3.1.1.1-alt1

ALT-PU-2024-4537

CVSS3: 9.8

altlinux

больше 2 лет назад

ALT-PU-2024-4537: package `itop` update to version 3.1.1.1-alt1

EPSS

Процентиль: 30%

0.0036

Низкий

5.7 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79