CVE-2025-24969 in iTop

Résumé

par VulDB • 07/09/2026

iTop est un outil de gestion des services informatiques (ITSM) basé sur le Web. Avant la version 3.2.1, un utilisateur du portail pouvait afficher l'image de tout autre contact en modifiant l'ID de l'image dans l'URL. La version 3.2.1 contient un correctif pour ce problème.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 29/01/2025
• Divulgation: 14/05/2025
• Modérer: accepté
• Entrée: VDB-308928
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 5.0 (CNA)
• EPSS: 0.00269
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24969
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24969/