FICHE CVE
CVE-2026-27490
Publiée le 2026-08-21 · Dernière modification le 2026-10-14
🇫🇷 EN BREF
Les versions de Combodo iTop antérieures à la 3.2.3 sont affectées par une faiblesse dans la protection des images intégrées. Un attaquant distant non authentifié peut deviner le secret 24 bits, trop faible, pour obtenir un accès non autorisé à ces images. Comme cela ne nécessite aucune interaction de l'utilisateur ni de connexion, l'exploitation est relativement facile à réaliser via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Combodo iTop is a web based IT service management tool. Prior to 3.2.3, inline images that are accessible without being authenticated are protected by a weak 24-bit pseudo-random secret. This issue has been fixed in version 3.2.3.