CVE-2024-31448 in iTop
要約
〜によって VulDB • 2026年05月23日
Combodo iTopは、シンプルでWebベースのITサービス管理ツールです。CSVコンテンツに悪意のあるコードを埋め込むことで、そのコンテンツをインポートする際にクロスサイトスクリプティング（XSS）攻撃を行うことができます。この問題はバージョン3.1.2および3.2.0で修正されています。すべてのユーザーはアップグレードすることをお勧めします。アップグレードが不可能なユーザーは、インポートする前にCSVコンテンツを検証する必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.