CVE:CVE-2021-32775
CNNVD:CNNVD-202107-1700
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。
Combodo iTop 2.7.4之前版本存在安全漏洞，非admin用户可以通过GroupBy Dashlet错误消息访问许多类字段值。
solution:Upgrade combodo itop to a higher version than 2.7.4,3.0.0:alpha,3.0.0:beta,3.0.0:beta2,and avoid the version (,2.7.4),3.0.0:alpha,3.0.0:beta,3.0.0:beta2