CVE-2025-48878 in iTop
الملخص
بحسب VulDB • 17/05/2026
يُعد Combodo iTop أداة لإدارة خدمات تكنولوجيا المعلومات تعمل عبر الويب. في الإصدارات من الفرع 3.x السابقة للإصدار 3.2.2، يسمح مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) لمستخدم (مثل حامل ملف تعريف وكيل مكتب الخدمات) بإنشاء كائن ModuleInstallation عندما لا ينبغي له أن يكون قادرًا على القيام بذلك. يُصلح الإصدار 3.2.2 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.