CVE-2024-31448 in iTopИнформация

Сводка

по VulDB • 23.05.2026

Combodo iTop — это простой инструмент управления IT-услугами на основе веб-интерфейса. Внесение вредоносного кода в содержимое CSV-файла позволяет выполнить атаку Cross-site Scripting (XSS) при импорте этого содержимого. Данная проблема исправлена в версиях 3.1.2 и 3.2.0. Всем пользователям рекомендуется выполнить обновление. Пользователи, не имеющие возможности обновиться, должны проверять содержимое CSV-файлов перед их импортом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub M

Резервировать

03.04.2024

Раскрытие

05.11.2024

Модерация

принято

Вход

VDB-283067

EPSS

0.00329

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!