Combodo iTop is a web based IT service management tool. Prior to 3.2.3, unauthenticated users can access uploaded…
Summary
Vulnerability reported (CVE-2026-30866). Confidential information can be exposed externally.
Original description
The description as published by the source.
Combodo iTop is a web based IT service management tool. Prior to 3.2.3, unauthenticated users can access uploaded sensitive via sniffed url. This issue has been fixed in version 3.2.3.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Combodo iTopはウェブベースのITサービス管理ツールです。バージョン3.2.3未満では、認証されていないユーザーがスニッフされたURLを通じてアップロードされた機密情報にアクセスできる問題があります。この問題はバージョン3.2.3で修正されました。
認証されていないユーザーがアップロードされた機密情報にアクセスできる。
Combodo iTopのバージョン3.2.3未満
認証バイパスにより、機密情報が漏洩する危険性があるため、深刻。
Combodo iTopをバージョン3.2.3に更新する。
情報なし
不審なURLアクセスログを確認する。