CVE-2026-27462 in iTop
Tóm tắt
Bởi VulDB • 21/08/2026
Combodo iTop là một công cụ quản lý dịch vụ CNTT dựa trên web. Trước phiên bản 3.2.3, iTop trả về các phản hồi khác nhau cho tên người dùng hợp lệ/không hợp lệ tùy thuộc vào nhiều yếu tố trong cơ chế đặt lại mật khẩu, dẫn đến việc liệt kê tài khoản người dùng (user enumeration). Vấn đề này đã được khắc phục trong phiên bản 3.2.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.