CVE:CVE-2021-32776
CNNVD:CNNVD-202107-1698
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。
Combodo iTop 2.7.4之前版本存在跨站请求伪造漏洞，恶意用户可以重复使用CSRF令牌，因为在Windows服务器上没有对CSRF令牌进行清理。
solution:Upgrade combodo itop to a higher version than 2.7.4,3.0.0:alpha,3.0.0:beta,3.0.0:beta2,and avoid the version (,2.7.4),3.0.0:alpha,3.0.0:beta,3.0.0:beta2