PT-2026-79494
CVE-2026-34741
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Combodo iTop الأقدم من 3.2.3
الوصف
Combodo iTop هي أداة لإدارة خدمات تكنولوجيا المعلومات تعمل عبر الويب. توجد ثغرة في عملية المصادقة تسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ ملفات PHP عشوائية من الدليل
env-production على مثيلات جديدة تم تكوينها لبيئة الإنتاج. ويتم ذلك من خلال نقطة النهاية exec.php.التوصيات
قم بالتحديث إلى الإصدار 3.2.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾