← Back
CVE-2026-30819
high
CVSS 7.3
Combodo iTop is a web based IT service management tool. Prior to 3.2.3, iTop has a reflected Cross-Site Scripting (XSS) vulnerability in its dashboard revert functionality with the parameter dashboard...
Summary
Combodo iTop is a web based IT service management tool. Prior to 3.2.3, iTop has a reflected Cross-Site Scripting (XSS) vulnerability in its dashboard revert functionality with the parameter dashboard_id in /pages/ajax.render.php. This issue has been fixed in version 3.2.3.
AI summary openai / gpt-4o
Combodo iTopには、バージョン3.2.3未満で、ダッシュボードの再設定機能において反射型XSSの脆弱性があります。この問題はバージョン3.2.3で修正されています。
❓ What is the problem
Combodo iTopのダッシュボード再設定機能における反射型XSS脆弱性。
📍 Affected scope
バージョン3.2.3未満のCombodo iTop。
🔥 Severity
反射型XSS脆弱性により、攻撃者がユーザーのセッションをハイジャックする可能性があります。
🔧 How to fix
iTopをバージョン3.2.3にアップデートしてください。
🛡️ Workaround
バージョン3.2.3にアップデートするまで、信頼できないソースからの入力を避けてください。
🔍 Detection
/pages/ajax.render.phpでdashboard_idパラメータの不正なスクリプト実行の痕跡を確認してください。
References
- web [email protected]
- web [email protected]