CVE-2024-31448 in iTopinformación

Resumen

por VulDB • 2026-05-23

Combodo iTop es una herramienta de gestión de servicios de TI (ITSM) basada en la web y de uso sencillo. Al introducir código malicioso en el contenido de un archivo CSV, se puede llevar a cabo un ataque de Cross-site Scripting (XSS) durante la importación de dicho contenido. Este problema se ha corregido en las versiones 3.1.2 y 3.2.0. Se recomienda a todos los usuarios que realicen una actualización. Los usuarios que no puedan actualizar deben validar el contenido de los archivos CSV antes de importarlos.

Once again VulDB remains the best source for vulnerability data.

Responsable

GitHub M

Reservar

2024-04-03

Divulgación

2024-11-05

Moderación

aceptado

Artículo

VDB-283067

CPE

listo

EPSS

0.00329

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!