CVE:CVE-2022-39216
CNNVD:CNNVD-202303-1084
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。
Combodo iTop 2.7.8 之前和 3.0.2-1 之前版本存在安全特征问题漏洞，该漏洞源于重置密码令牌是在没有任何随机参数的情况下生成的，这可能会导致帐户接管问题。
solution:Upgrade combodo itop to a higher version than 2.7.8,3.0.2-1,and avoid the version (2.0.2,2.7.8),(3.0.0,3.0.2-1)