CVE-2024-31448 in iTopinformação

Sumário

de VulDB • 10/05/2026

O Combodo iTop é uma ferramenta de gerenciamento de serviços de TI (ITSM) simples e baseada na web. Ao inserir código malicioso em um conteúdo CSV, é possível realizar um ataque de Cross-site Scripting (XSS) durante a importação desse conteúdo. Este problema foi corrigido nas versões 3.1.2 e 3.2.0. Recomenda-se que todos os usuários atualizem para as versões corrigidas. Usuários que não conseguirem atualizar devem validar o conteúdo CSV antes de importá-lo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

GitHub M

Reservar

03/04/2024

Divulgação

05/11/2024

Moderação

aceite

Entrada

VDB-283067

CPE

pronto

EPSS

0.00329

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!