Combodo iTop 跨站请求伪造漏洞

日期: 2024-11-07 | 影响软件: Combodo iTop | POC: 否

漏洞描述

Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。 Combodo iTop 3.1.2版本和 3.2.0版本存在跨站请求伪造漏洞，该漏洞源于可以在 CSV 导入模拟中执行跨站请求伪造。

暂无