Informazioni sul CVE-2024-51994
Cross-site Scripting in portal picture upload in Combodo iTop
CWE ID: CWE-79
Base Score (CVSS): N/A
CVE: CVE-2024-51994
Descrizione: Combodo iTop is a web based IT Service Management tool. In affected versions uploading a text file containing some java script in the portal will trigger an Cross-site Scripting (XSS) vulnerability. This issue has been addressed in version 3.2.0 and all users are advised to upgrade. There are no known workarounds for this vulnerability.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Combodo – iTop
Relazioni con altri prodotti
Produttore:Combodo
Prodotto: iTop
Anno: 2024
CWE: CWE-79
CVSS: 0.0