CVE-2023-45808

Versões do iTop anteriores à 2.7.10

Versões do iTop anteriores à 3.0.4

Versões do iTop anteriores à 3.1.1

Versões do iTop anteriores à 3.2.0

O iTop é uma plataforma de gerenciamento de serviços de TI. Ao criar ou atualizar um objeto, os valores de extkey não são verificados para garantir que estejam no silo do usuário atual. Ao falsificar uma solicitação HTTP, um usuário pode criar objetos que apontam para objetos fora do silo, como um UserRequest em uma Organização fora do escopo.

Para versões anteriores à 2.7.10, atualize para a versão 2.7.10 ou posterior.

Para versões anteriores à 3.0.4, atualize para a versão 3.0.4 ou posterior.

Para versões anteriores à 3.1.1, atualize para a versão 3.1.1 ou posterior.

Para versões anteriores à 3.2.0, atualize para a versão 3.2.0 ou posterior.