PT-2024-12483 · Comodo · Combodo Itop
CVE-2023-34443
·
Publicado
2024-11-04
·
Atualizado
2024-11-07
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Combodo iTop anteriores à 2.7.9
Versões do Combodo iTop anteriores à 3.0.4
Versões do Combodo iTop anteriores à 3.1.0
Descrição
O problema está relacionado a uma vulnerabilidade de Cross-site Scripting (XSS) no Combodo iTop, uma ferramenta de gerenciamento de serviços de TI baseada na web. Essa vulnerabilidade permite que scripts fora das tags de script sejam executados ao exibir a página para a execução de consultas. Não há soluções alternativas conhecidas para esse problema.
Recomendações
Para versões anteriores à 2.7.9, atualize para a versão 2.7.9 ou posterior.
Para versões anteriores à 3.0.4, atualize para a versão 3.0.4 ou posterior.
Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior.
Como solução alternativa temporária, considere restringir o acesso à página “Executar consultas” até que o problema seja resolvido.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Combodo Itop