CVE-2024-56157

Nome do Software Vulnerável e Versões Afetadas: Versões do iTop anteriores à 3.1.3 e à 3.2.1

Descrição: A vulnerabilidade permite a realização de um ataque de cross-site scripting ao importar conteúdo CSV malicioso. Isso pode ser feito inserindo código malicioso no conteúdo CSV. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade foi explorada.

Recomendações: Para versões anteriores à 3.1.3, atualize para a versão 3.1.3 ou posterior. Para versões anteriores à 3.2.1, atualize para a versão 3.2.1 ou posterior. Como medida temporária, verifique o conteúdo CSV antes de importá-lo para minimizar o risco de exploração.