PT-2022-16891
CVE-2022-24811
·
تاريخ النشر
2022-04-05
·
تاريخ التحديث
2024-04-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Combodi iTop versions prior to 2.7.6 and 3.0.0
Description
Combodi iTop is a web-based IT Service Management tool. The issue allows for cross-site scripting for scripts outside of script tags when displaying HTML attachments. There are currently no known workarounds for this issue.
Recommendations
For versions prior to 2.7.6, update to version 2.7.6 or later.
For versions prior to 3.0.0, update to version 3.0.0 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾