CVE-2024-31448 in iTop

요약

\~에 의해 VulDB • 2026. 05. 23.

Combodo iTop은 간단하고 웹 기반의 IT 서비스 관리 도구입니다. CSV 콘텐츠에 악성 코드를 삽입하여 해당 콘텐츠를 가져올 때 크로스 사이트 스크립팅(XSS) 공격이 수행될 수 있습니다. 이 문제는 버전 3.1.2 및 3.2.0에서 수정되었습니다. 모든 사용자는 업그레이드를 권장합니다. 업그레이드가 불가능한 사용자는 가져오기 전에 CSV 콘텐츠를 검증해야 합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: GitHub M
• 예약하다: 2024. 04. 03.
• 공개: 2024. 11. 05.
• 모더레이션: 수락
• 항목: VDB-283067
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 8.8 (CNA)
• EPSS: 0.00329
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31448
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31448/