CVE-2024-51740 in iTop
Riassunto
di VulDB • 20/06/2026
Combodo iTop è uno strumento di gestione dei servizi IT (ITSM) semplice e basato sul web. Questa vulnerabilità può essere sfruttata per creare richieste HTTP a nome del server da parte di un utente con privilegi ridotti. Il gestore dei moduli nel portale utenti è stato corretto in modo da istanziare solo classi derivate dalla classe base. Questo problema è stato risolto nelle versioni 2.7.11, 3.0.5, 3.1.2 e 3.2.0. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.