Combodo iTop 跨站请求伪造漏洞

Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。 Combodo iTop 3.1.2版本和 3.2.0版本存在跨站请求伪造漏洞，该漏洞源于可以在 CSV 导入模拟中执行跨站请求伪造。