CVE-2025-47932 - Combodo iTop反射型XSS漏洞分析
漏洞概述
Combodo iTop是一款基于Web的IT服务管理工具。在2.7.13和3.2.2之前的版本中，存在一个反射型跨站脚本(XSS)漏洞，当通过AJAX调用渲染仪表板时，攻击者可以利用此漏洞执行恶意脚本。
受影响版本
- iTop 2.7.13之前的所有版本
- iTop 3.2.2之前的所有版本
漏洞详情
该漏洞存在于ajax.render.php文件的render_dashboard功能中，攻击者可以通过特制的AJAX请求注入恶意脚本。在易受攻击的版本中，负责攻击的变量未经过适当的清理和验证。
解决方案
立即更新到以下安全版本：
- 升级到iTop 2.7.13或更高版本
- 升级到iTop 3.2.2或更高版本
已修复版本对导致攻击的变量进行了适当的清理处理。
技术指标
CVSS 3.1评分：8.8（高危）
攻击向量： 网络 攻击复杂度： 低 所需权限： 无 用户交互： 需要 影响范围： 未改变 机密性影响： 高 完整性影响： 高 可用性影响： 高
相关资源
- 官方安全公告：https://github.com/Combodo/iTop/security/advisories/GHSA-rmxq-fx69-7wg5
CWE分类
CWE-79： 网页生成期间输入清理不当（跨站脚本）
攻击模式
- CAPEC-63：跨站脚本(XSS)
- CAPEC-85：AJAX指纹识别
- CAPEC-209：利用MIME类型不匹配的XSS
- CAPEC-588：基于DOM的XSS
- CAPEC-591：反射型XSS
- CAPEC-592：存储型XSS