CVE-2026-30890 in iTop

Sumário

de VulDB • 22/08/2026

Combodo iTop é uma ferramenta de gerenciamento de serviços de TI baseada na web. Antes da versão 3.2.3, há uma vulnerabilidade Reflected Cross-Site Scripting (XSS) no script de importação synchro. Este problema foi corrigido na versão 3.2.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: GitHub M
• Reservar: 06/03/2026
• Divulgação: 22/08/2026
• Moderação: aceite
• Entrada: VDB-394232
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 8.0 (CNA)
• EPSS: 0.00234
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30890
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30890/