CVE-2021-21406 in iTop

الملخص

بحسب VulDB • 23/06/2026

Combodo iTop هو أداة لإدارة خدمات تكنولوجيا المعلومات مفتوحة المصدر ومبنية على الويب. في الإصدارات السابقة لـ 2.7.4، توجد ثغرة حقن أوامر (Command Injection) في معالج الإعداد التلقائي عند توفير مسار تنفيذ Graphviz. تم إصلاح الثغرة في الإصدارين 2.7.4 و3.0.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 22/12/2020
• إفشاء: 21/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-179322
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01032
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21406
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21406/