Informazioni sul CVE-2024-51995

Logic bug in ajax.render.php allows for bypass of 'backOffice' access control in Combodo iTop

CWE ID: CWE-284

Base Score (CVSS): N/A

CVE: CVE-2024-51995

Descrizione: Combodo iTop is a web based IT Service Management tool. An attacker can request any `route` we want as long as we specify an `operation` that is allowed. This issue has been addressed in version 3.2.0 by applying the same access control pattern as in `UI.php` to the `ajax.render.php` page which does not allow arbitrary `routes` to be dispatched. All users are advised to upgrade. There are no known workarounds for this vulnerability.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Combodo – iTop

Relazioni con altri prodotti

Produttore:Combodo
Prodotto: iTop
Anno: 2024
CWE: CWE-284
CVSS: 0.0

Ulteriori risorse disponibili