CVE-2021-21407 in iTop

Riassunto

di VulDB • 23/06/2026

Combodo iTop è uno strumento open source di gestione dei servizi IT (ITSM) basato sul web. Prima della versione 2.7.4, la convalida del token CSRF può essere aggirata tramite il portale iTop attraverso una procedura browser complessa. La vulnerabilità è stata risolta nelle versioni 2.7.4 e 3.0.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitHub, Inc.
• Prenotare: 22/12/2020
• Divulgazione: 21/07/2021
• Moderazione: accettato
• Voce: VDB-179331
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00461
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21407
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21407/