CVE-2024-31998— Combodo iTop 跨站请求伪造漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-31998の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
CSRF security issue on CSV import in Combodo iTop
ソース: NVD (National Vulnerability Database)
脆弱性説明
Combodo iTop is a simple, web based IT Service Management tool. A CSRF can be performed on CSV import simulation. This issue has been fixed in versions 3.1.2 and 3.2.0. All users are advised to upgrade. There are no known workarounds for this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨站请求伪造(CSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Combodo iTop 跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。 Combodo iTop 3.1.2版本和 3.2.0版本存在跨站请求伪造漏洞，该漏洞源于可以在 CSV 导入模拟中执行跨站请求伪造。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-31998の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-31998のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Combodo · 2024-11-04 · 6 CVEs total
| CVE-2024-31448 | 8.8 HIGH | Cross-site Scripting vulnerability in link CSV import in Combodo iTop |
| CVE-2023-34444 | 8.8 HIGH | Cross-site Scripting vulnerability on pages/ajax.searchform.php in Combodo iTop |
| CVE-2023-34443 | 8.8 HIGH | Cross-site Scripting vulnerability in the run_query.php page in Combodo iTop |
| CVE-2023-34445 | 8.8 HIGH | Cross-site Scripting vulnerability on pages/ajax.render.php in Combodo iTop |
| CVE-2024-32870 | 5.8 MEDIUM | iTop hub connector Information disclosure |
IV. 関連脆弱性
同じ製品: iTop
- CVE-2025-64167
Combodo iTop vulnerable to reflected XSS in webservices/expo - CVE-2025-49145
iTop admin can drop iTop database using webhooks - CVE-2025-48878
Combodo iTop vulnerable to IDOR with ModuleInstallation obje - CVE-2025-48065
Combodo iTop vulnerable to reflected XSS via objection editi - CVE-2025-48055
Combodo iTop has stored XSS in user portal's browse brick
同じベンダー: Combodo
- CVE-2025-64167
Combodo iTop vulnerable to reflected XSS in webservices/expo - CVE-2025-49145
iTop admin can drop iTop database using webhooks - CVE-2025-48878
Combodo iTop vulnerable to IDOR with ModuleInstallation obje - CVE-2025-48065
Combodo iTop vulnerable to reflected XSS via objection editi - CVE-2025-48055
Combodo iTop has stored XSS in user portal's browse brick
同じ弱点: CWE-352
- CVE-2026-12409
Landing Page Builder <= 1.5.3.6 - Cross-Site Request Forgery - CVE-2026-20296
SPL Command Safeguards Bypass through Cross-Site Request For - CVE-2026-47158
Vaultwarden: CSRF in SSO Authorization Flow - CVE-2026-58476
Sustainable Irrigation Platform 5.2.16 CSRF via Administrati - CVE-2026-58489
HedgeDoc: CSRF in GitHub Gist export callback
V. CVE-2024-31998へのコメント
まだコメントはありません