CVE:CVE-2021-21406
CNNVD:CNNVD-202107-1579
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。
Combodo iTop 中存在命令注入漏洞，该漏洞源于产品的安装向导中未能过滤其中的特殊字符。以下产品及版本受到影响：Combodo iTop  2.7.4 之前版本。
solution:Upgrade combodo itop to a higher version than 2.7.4,2.7.5,2.7.5-1,and avoid the version (,2.7.4),2.7.5,2.7.5-1