Clément Speybrouck

**Nome do software vulnerável e versões afetadas** Versões do Combodo iTop anteriores à 2.7.2 Versões do Combodo iTop anteriores à 3.0.0 **Descrição** O problema diz respeito ao armazenamento em cache das páginas de administração no Combodo iTop, permitindo que seu conteúdo permaneça visível após o desconectamento ao usar o botão “Voltar” do navegador. **Recomendações** Para versões anteriores à 2.7.2, atualize para a versão 2.7.2 ou posterior. Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Combodo iTop anteriores à 2.7.2 Versões do Combodo iTop anteriores à 3.0.0 **Descrição** O problema diz respeito a uma ferramenta de gerenciamento de serviços de TI baseada na web. Quando ocorre um erro de download no portal do usuário, uma consulta SQL é exibida para o usuário. **Recomendações** Para versões anteriores à 2.7.2, atualize para a versão 2.7.2 ou posterior. Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Combodo iTop anteriores à 2.7.2 Versões do Combodo iTop anteriores à 3.0.0 **Descrição** O problema diz respeito a uma ferramenta de gerenciamento de serviços de TI baseada na web, na qual dois cookies são criados para a mesma sessão, o que pode permitir o roubo da sessão do usuário. **Recomendações** Para versões anteriores à 2.7.2, atualize para a versão 2.7.2 ou posterior para resolver o problema. Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Combodo iTop anteriores à 2.7.2 e à 3.0.0 **Descrição** A vulnerabilidade afeta o Combodo iTop, uma ferramenta de gerenciamento de serviços de TI baseada na web. Ao modificar o armazenamento local do navegador de destino, é possível gerar um ataque XSS na barra de navegação do console do iTop. **Recomendações** Para versões anteriores à 2.7.2, atualize para a versão 2.7.2 ou posterior. Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior.