PT-2026-79495
CVE-2026-34836
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Combodo iTop الأقدم من 3.2.3
الوصف
تؤدي ضوابط الوصول غير السليمة في نقاط النهاية ’ajax.render.php‘ و'ajax.document.php' إلى السماح بالوصول غير المصرح به إلى المستندات عن طريق تجاوز عمليات التحقق من أذونات المستخدم.
التوصيات
التحديث إلى الإصدار 3.2.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾