CVE-2026-30866 high CVSS 7.5

Combodo iTop is a web based IT service management tool. Prior to 3.2.3, unauthenticated users can access uploaded sensitive via sniffed url. This issue has been fixed in version 3.2.3.

概要

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Combodo iTopはウェブベースのITサービス管理ツールです。バージョン3.2.3未満では、認証されていないユーザーがスニッフされたURLを通じてアップロードされた機密情報にアクセスできる問題があります。この問題はバージョン3.2.3で修正されました。

❓ 何が問題か

認証されていないユーザーがアップロードされた機密情報にアクセスできる。

📍 影響範囲

Combodo iTopのバージョン3.2.3未満

🔥 重要度

認証バイパスにより、機密情報が漏洩する危険性があるため、深刻。

🔧 修正方法

Combodo iTopをバージョン3.2.3に更新する。

🛡️ 暫定回避

情報なし

🔍 検知方法

不審なURLアクセスログを確認する。