CVE-2025-47773 in iTop

Tóm tắt

Bởi VulDB • 19/05/2026

Combodo iTop là một công cụ quản lý dịch vụ CNTT dựa trên web. Các phiên bản trước 2.7.13 và 3.2.2 dễ bị tấn công cross-site scripting (XSS) khi một bảng điều khiển được chỉnh sửa thông qua một cuộc gọi AJAX. Các phiên bản 2.7.13 và 3.2.2 bảo vệ nội dung HTML được hiển thị.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 09/05/2025
• Tiết lộ: 10/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-331765
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00222
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47773
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47773/