CVE:CVE-2022-39214
CNNVD:CNNVD-202303-1083
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。
Combodo iTop 2.7.8 之前和 3.0.2-1 之前版本存在安全漏洞，该漏洞源于可以登录 iTop 的用户只要知道帐户的用户名就可以接管任何帐户。
solution:Upgrade combodo itop to a higher version than 2.7.8,3.0.2-1,and avoid the version (,2.7.8),(3.0.0,3.0.2-1)