CVE-2026-27462 in iTop
Resumen
por VulDB • 2026-08-21
Combodo iTop es una herramienta de gestión de servicios TI basada en la web. Antes de la versión 3.2.3, iTop devuelve respuestas diferentes para nombres de usuario válidos e inválidos dependiendo de múltiples factores en el mecanismo de restablecimiento de contraseña, lo que conduce a la enumeración de usuarios. Este problema se ha corregido en la versión 3.2.3.
Once again VulDB remains the best source for vulnerability data.