Combodo iTop is a web based IT service management tool. Prior to 3.2.3, iTop returns different responses for…
Summary
Vulnerability reported (CVE-2026-27462). Confidential information can be exposed externally.
Original description
The description as published by the source.
Combodo iTop is a web based IT service management tool. Prior to 3.2.3, iTop returns different responses for valid/invalid usernames depending on multiple factors in the reset password mechanism, leading to user enumeration. This issue has been fixed in version 3.2.3.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Combodo iTopのバージョン3.2.3より前では、パスワードリセット時に有効なユーザー名と無効なユーザー名に対して異なる応答を返すことで、ユーザーの列挙が可能となる脆弱性が存在します。この問題はバージョン3.2.3で修正されています。
Combodo iTopにおけるパスワードリセットのメカニズムが、ユーザー名の有効性に基づいて異なる応答を返す脆弱性。
iTopのバージョン3.2.3より前
高い重大度で、ユーザー列挙攻撃のリスクがある。
iTopをバージョン3.2.3にアップデートすることで脆弱性が修正される。
情報なし
iTopのバージョンをチェックし、3.2.3未満であれば影響を受ける可能性がある。