CVE-2021-32663: combodo itop

csirt@kutim:~/threat-intel/cve/CVE-2021-32663

CVSS 7.5 · High EPSS 1,5%

Kerentanan Server-Side Request Forgery (SSRF) pada combodo itop. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

iTop is an open source web based IT Service Management tool. In affected versions an attacker can call the system setup without authentication. Given specific parameters this can lead to SSRF. This issue has been resolved in versions 2.6.5 and 2.7.5 and later

Rincian

Terbit di NVD: 19 Oktober 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari): 1,5% peluang dieksploitasi; lebih tinggi dari 72,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
combodo	itop	Semua versi sebelum 2.6.5
combodo	itop	Versi 2.7.0 hingga sebelum 2.7.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/Combodo/iTop/commit/43daa2ef088bf928a2386fa19324628c3f19b807 patch · advisory pihak ketiga
https://github.com/Combodo/iTop/commit/6be9a87c150978752bc68baae1a5c4833ddadfec patch · advisory pihak ketiga
https://github.com/Combodo/iTop/security/advisories/GHSA-ghqc-r8f6-q9m9 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.