ГлавнаяБаза уязвимостей БДУ → BDU:2023-08038
6.8высокая

BDU:2023-08038

Уязвимость компонентов export-v2.php и ajax.render.php веб-инструмента управления ИТ-услугами iTop, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-11-22
Описание

Уязвимость компонентов export-v2.php и ajax.render.php веб-инструмента управления ИТ-услугами iTop связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
iTop (3.1.0-2-11973)
Способ устранения

Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://vuldb.com/ru/?id.244865
Проверьте безопасность своего сайта и почты → Полная проверка домена