PT-2022-20732 · Itop+1 · Itop+1

Publicado 2020-04-09 · Atualizado 2025-03-14 · CVE-2022-31402

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

iTop versão 3.0.1

Descrição

Foi detectada uma vulnerabilidade de script entre sites (XSS) no iTop. A vulnerabilidade está relacionada ao endpoint da API “/itop/webservices/export-v2.php”.

Recomendações

Para a versão 3.0.1 do iTop, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2020-1700

ALT-PU-2023-1879

ALT-PU-2023-6184

ALT-PU-2024-1028

ALT-PU-2024-4537

ALT-PU-2024-4547

ALT-PU-2024-4961

ALT-PU-2025-4212

CVE-2022-31402

Produtos afetados

Alt Linux

Itop

Referências · 6

• 🔥 https://github.com/YavuzSahbaz/CVE-2022-31402/blob/main/iTop%203.0.1%20XSS%20Vulnerability · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-31402 · Nota de Segurança
• https://itophub.io · Aviso do Fabricante
• https://sourceforge.net/projects/itop · Nota
• https://t.me/cibsecurity/44209 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31402 · Aviso do Fabricante