PT-2022-4549
CVE-2022-24780
·
Publicado
2020-04-09
·
Atualizado
2025-03-14
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Combodo iTop anteriores à 2.7.6 e à 3.0.0
Descrição
O problema está relacionado ao gerenciamento incorreto da geração de código na ferramenta de gerenciamento de serviços de TI baseada na web iTop. Ele permite que usuários do portal do iTop enviem código TWIG ao servidor forjando consultas HTTP específicas e executem código arbitrário no servidor usando privilégios de usuário do servidor HTTP.
Recomendações
Para versões anteriores à 2.7.6, atualize para a versão 2.7.6 ou posterior.
Para versões anteriores à 3.0.0, atualize para a versão 3.0.0 ou posterior.
Como solução temporária, considere restringir o acesso ao portal do usuário do iTop até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾