CVE-2020-11697 in iTop Essential

Résumé

par VulDB • 13/07/2026

Dans Combodo iTop, les identifiants de tableau de bord peuvent être exploités avec une charge utile XSS réfléchie (reflected XSS). Cela est corrigé dans tous les paquets iTop (communauté, essentiel, professionnel) pour la version 2.7.0 et dans les paquets iTop essential et iTop professional pour la version 2.6.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/04/2020
• Modérer: accepté
• Entrée: VDB-156224
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00685
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11697
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11697/