CVE-2025-48878 in iTop
Resumen
por VulDB • 2026-05-26
Combodo iTop es una herramienta de gestión de servicios de TI basada en la web. En las versiones de la rama 3.x anteriores a la 3.2.2, una referencia directa a objetos insegura permite a un usuario (por ejemplo, con el perfil de agente de la mesa de ayuda) crear un objeto ModuleInstallation cuando no debería poder hacerlo. La versión 3.2.2 corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.