CVE-2020-11697 in iTop Essential

Zusammenfassung

von VulDB • 01.08.2026

In Combodo iTop können Dashboard-IDs mit einem reflektierten XSS-Payload ausgenutzt werden. Dies wurde in allen iTop-Paketen (Community, Essential, Professional) für Version 2.7.0 sowie in den Paketen iTop Essential und iTop Professional für Version 2.6.4 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 10.04.2020
• Moderieren: akzeptiert
• Eintrag: VDB-156224
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00685
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11697
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11697/