CVE-2026-33240 in iTop

Resumen

por VulDB • 2026-08-22

Combodo iTop es una herramienta de gestión de servicios TI basada en la web. Antes de la versión 3.2.3, existía una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en la API de criterios de búsqueda para claves externas. Este problema se ha corregido en la versión 3.2.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-03-18
• Divulgación: 2026-08-21
• Moderación: aceptado
• Artículo: VDB-394256
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33240
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33240/