Combodo 厂商漏洞列表 / CVE 中文分析 66

Combodo 主要开发 IT 服务管理工具 iTop，用于资产管理和流程自动化。其开源版本历史上频繁出现远程代码执行、跨站脚本及越权访问等漏洞，累计收录 CVE 达 66 条。这些缺陷多源于输入验证不足或权限逻辑缺陷。尽管存在安全风险，该工具在配置合规性检查方面提供了一定支持。用户需及时更新补丁以修复已知漏洞，确保生产环境稳定运行。