CVE-2024-54139

Опубликовано: 13 дек. 2024

Источник: nvd

CVSS3: 7.9

CVSS3: 9.6

EPSS Низкий

Описание

Combodo iTop is an open source and web-based IT service management platform. Prior to versions 2.7.11, 3.1.2, and 3.2.0., iTop has a cross-site scripting vulnerability that can lead to cross-site request forgery on the _table_id parameter. Versions 2.7.11, 3.1.2, and 3.2.0 contain a patch for the issue.

Ссылки

https://github.com/Combodo/iTop/security/advisories/GHSA-jmv2-wfh5-h5wg
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*

Версия до 2.7.11 (исключая)

cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.1.2 (исключая)

cpe:2.3:a:combodo:itop:3.2.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:combodo:itop:3.2.0:rc3:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00116

Низкий

7.9 High

CVSS3

9.6 Critical

CVSS3

Дефекты

CWE-79

EPSS

Процентиль: 31%

0.00116

Низкий

7.9 High

CVSS3

9.6 Critical

CVSS3

Дефекты

CWE-79