PT-2025-46196 · Comodo+1 · Itop+1

Publicado 2025-11-10 · Atualizado 2026-02-24 · CVE-2025-49145

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Combodo iTop anteriores à 2.7.13 Versões do Combodo iTop anteriores à 3.2.2

Descrição O Combodo iTop é uma ferramenta de gerenciamento de serviços de TI baseada na web. Um usuário com privilégios suficientes para criar webhooks (tipicamente administradores) pode excluir o banco de dados. Isso ocorre porque a assinatura de callback não é verificada.

Recomendações Atualize para o iTop versão 2.7.13. Atualize para o iTop versão 3.2.2.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-49145

GHSA-55Q8-MFXR-PQ4J

Produtos afetados

Red Os

Itop

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49145.json · Exploit
• https://github.com/Combodo/iTop/security/advisories/GHSA-55q8-mfxr-pq4j · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-php-itop-cve-2025-49145-7.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-49145 · Nota de Segurança
• https://twitter.com/CVEnew/status/1987996711017501096 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1988010851714896364 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1988029261580480947 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-php-itop-cve-2025-49145-8.0 · Nota
• https://osv.dev/vulnerability/CVE-2025-49145 · Aviso do Fabricante
• https://t.me/cveNotify/143561 · Publicação no Telegram