BDU:2022-03877 (CVE-2021-32776)

Уязвимость веб-инструмента управления ИТ-услугами iTop, связанная с повторным использованием CSRF-токенов, позволяющая нарушителю осуществить CSRF-атаку

Опубликовано: 2022-06-29

Описание

Уязвимость веб-инструмента управления ИТ-услугами iTop связана с повторным использованием CSRF-токенов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

Затрагиваемое ПО и версии

iTop (до 2.7.4)iTop (до 3.0.0)

Способ устранения

Использование рекомендаций:
https://github.com/Combodo/iTop/security/advisories/GHSA-cxw7-2x7h-f7prl

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://github.com/Combodo/iTop/security/advisories/GHSA-cxw7-2x7h-f7pr https://nvd.nist.gov/vuln/detail/CVE-2021-32776

Проверьте безопасность своего сайта и почты → Полная проверка домена