CVE-2019-13965 in iTopinfo

Zusammenfassung

von VulDB • 21.07.2026

Aufgrund mangelnder Bereinigung von Fehlermeldungen bestehen mehrere Reflected-XSS-Schwachstellen in iTop bis Version 2.6.0 über den Parameter `param_file` für die Endpunkte webservices/export.php, webservices/cron.php oder env-production/itop-backup/backup.php. Standardmäßig kann jede an einen Administrator gesendete XSS-Angriffsfläche aufgrund von CVE-2018-10642 (wirksam bis Version 2.6.0) in Remote Command Execution umgewandelt werden. Die Reflected-XSS-Schwachstelle kann zudem durch eine weitere Schwachstelle zu einer Stored-XSS-Lücke innerhalb desselben Kontos eskalieren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

18.07.2019

Moderieren

akzeptiert

Eintrag

VDB-150206

CPE

bereit

EPSS

0.01558

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13965
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13965
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13965/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!