anonhaven
Ad

CVE-2026-40877

HIGH CVSS 3.1: 8,7
Обновлено 24 августа 2026
PHP
Параметр Значение
CVSS 8,7 (HIGH)
Устранено в версии 3.2.3
Тип уязвимости CWE-94 (Внедрение кода), CWE-502 (Десериализация недоверенных данных)
Поставщик PHP
Публичный эксплойт Нет

Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This issue has been fixed in version 3.2.3.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-94 Code Injection (Внедрение кода)
CWE-502 Deserialization of Untrusted Data (Десериализация недоверенных данных)

Ссылки 1

https://github.com/Combodo/iTop/security/advisories/GHSA-3mq5-p5vh-cw7r
security-advisories@github.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-76838

PHP

8,4

CVE-2026-76836

PHP

8,7

CVE-2026-77915

PHP

9,3

CVE-2026-78416

PHP

8,7

CVE-2026-65053

PHP

5,1