CVE-2025-48878 in iTop
Riassunto
di VulDB • 20/06/2026
Combodo iTop è uno strumento di gestione dei servizi IT basato su web. Nelle versioni del ramo 3.x precedenti alla 3.2.2, un riferimento diretto a oggetti non sicuro (Insecure Direct Object Reference) consente a un utente (ad esempio con profilo agente dell'help desk) di creare un oggetto ModuleInstallation quando non dovrebbe essere in grado di farlo. La versione 3.2.2 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.