CVE-2020-12778 in iTop

الملخص

بحسب VulDB • 06/06/2026

لا يقوم Combodo iTop بتحقق من المعاملات المدخلة، مما يسمح للمهاجمين بحقن أوامر خبيثة وإطلاق هجمات XSS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: TWCERT/CC
• حجز: 11/05/2020
• إفشاء: 25/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-159421
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 7.4 (NVD)
• EPSS: 0.00793
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12778
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12778/