9высокая
BDU:2022-05425 (CVE-2022-24780)
Уязвимость веб-инструмента управления ИТ-услугами iTop, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-08-31
Описание
Уязвимость веб-инструмента управления ИТ-услугами iTop связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
iTop (до 3.0.0)iTop (до 2.7.6)
Способ устранения
Обновление веб-инструмента управления ИТ-услугами iTop до версии 2.7.6, 3.0.0
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи