Описание
Combodo iTop is a web based IT service management tool. In versions prior to 2.7.13 and 3.2.2, a user that has enough rights to create webhooks (mostly administrators) can drop the database. This is fixed in iTop 2.7.13 and 3.2.2 by verifying callback signature.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.7.13 (исключая)Версия от 3.0.0 (включая) до 3.2.2 (исключая)
Одно из
cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*
EPSS
Процентиль: 17%
0.00053
Низкий
8.7 High
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-863
EPSS
Процентиль: 17%
0.00053
Низкий
8.7 High
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-863