CVE-2023-44396

Опубликовано: 15 апр. 2024

Источник: nvd

CVSS3: 6.8

CVSS3: 5.4

EPSS Низкий

Описание

iTop is an IT service management platform. Dashlet edits ajax endpoints can be used to produce XSS. Fixed in iTop 2.7.10, 3.0.4, and 3.1.1.

Конфигурация 1

Одно из

cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*

Версия до 2.7.1 (исключая)

cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.4 (исключая)

cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*

Версия от 3.1.0 (включая) до 3.1.1 (исключая)

EPSS

Процентиль: 36%

0.00416

Низкий

6.8 Medium

CVSS3

5.4 Medium

CVSS3

CWE-79

ALT-PU-2024-1028

CVSS3: 9.8

altlinux

почти 3 года назад

ALT-PU-2024-1028: package `itop` update to version 3.1.1.1-alt1

ALT-PU-2024-4537

CVSS3: 9.8

altlinux

больше 2 лет назад

ALT-PU-2024-4537: package `itop` update to version 3.1.1.1-alt1

EPSS

Процентиль: 36%

0.00416

Низкий

6.8 Medium

CVSS3

5.4 Medium

CVSS3

CWE-79