Problema de seguretat CSRF a la importació de CSV a Combodo iTop

ALERTES

06/11/2024

CVE-2024-31998

ALT (8,8)

CVSS3: 0,0

Combodo iTop és una eina de gestió de serveis informàtics senzilla basada en web. Es pot realitzar un CSRF a la simulació d’importació CSV. Aquest problema s’ha solucionat a les versions 3.1.2 i 3.2.0. Es recomana a tots els usuaris que actualitzin. No hi ha solucions alternatives conegudes per a aquesta vulnerabilitat.

Sistemes Afectats

  • Combodo iTop – < 3.1.2

Remediació
No hi ha cap recurs disponible a partir del 4 de novembre de 2024.

25