CVE-2019-19821 in iTop

الملخص

بحسب VulDB • 30/06/2026

ثغرة تصعيد امتيازات ما بعد المصادقة في تطبيق الويب الخاص بـ Combodo iBot قبل الإصدار 2.7 تتيح للمستخدمين العاديين الذين تمّت مصادقتهم الوصول إلى المعلومات وتعديلها بصلاحيات إدارية من خلال عدم اتباع رأس HTTP Location الموجود في استجابات الخادم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151677
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01432
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19821
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19821/