Vulnerability Details CVE-2025-24021
iTop is an web based IT Service Management tool. Prior to versions 2.7.12, 3.1.3, and 3.2.1, anyone with an account having portal access can set value to object fields when they're not supposed to. Versions 2.7.12, 3.1.3, and 3.2.1 contain a fix for the issue.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 11.5%
CVSS Severity
CVSS v3 Score 5.0
Products affected by CVE-2025-24021
-
-
cpe:2.3:a:combodo:itop:0.7.1
-
cpe:2.3:a:combodo:itop:0.7.2
-
cpe:2.3:a:combodo:itop:0.8
-
cpe:2.3:a:combodo:itop:0.8.0
-
cpe:2.3:a:combodo:itop:0.8.1.3
-
cpe:2.3:a:combodo:itop:0.9
-
cpe:2.3:a:combodo:itop:0.9.1
-
cpe:2.3:a:combodo:itop:1.0
-
cpe:2.3:a:combodo:itop:1.0.0
-
cpe:2.3:a:combodo:itop:1.0.1
-
cpe:2.3:a:combodo:itop:1.0.2
-
cpe:2.3:a:combodo:itop:1.1
-
cpe:2.3:a:combodo:itop:1.1.0
-
cpe:2.3:a:combodo:itop:1.1.181
-
cpe:2.3:a:combodo:itop:1.2
-
cpe:2.3:a:combodo:itop:1.2.0
-
cpe:2.3:a:combodo:itop:1.2.1
-
cpe:2.3:a:combodo:itop:2.0
-
cpe:2.3:a:combodo:itop:2.0.0
-
cpe:2.3:a:combodo:itop:2.0.1
-
cpe:2.3:a:combodo:itop:2.0.2
-
cpe:2.3:a:combodo:itop:2.0.3
-
cpe:2.3:a:combodo:itop:2.1.0
-
cpe:2.3:a:combodo:itop:2.2.0
-
cpe:2.3:a:combodo:itop:2.2.1
-
cpe:2.3:a:combodo:itop:2.3.0
-
cpe:2.3:a:combodo:itop:2.3.1
-
cpe:2.3:a:combodo:itop:2.3.2
-
cpe:2.3:a:combodo:itop:2.3.3
-
cpe:2.3:a:combodo:itop:2.3.4
-
cpe:2.3:a:combodo:itop:2.4.0
-
cpe:2.3:a:combodo:itop:2.4.1
-
cpe:2.3:a:combodo:itop:2.4.2
-
cpe:2.3:a:combodo:itop:2.4.3
-
cpe:2.3:a:combodo:itop:2.5.0
-
cpe:2.3:a:combodo:itop:2.5.1
-
cpe:2.3:a:combodo:itop:2.6.0
-
cpe:2.3:a:combodo:itop:2.6.1
-
cpe:2.3:a:combodo:itop:2.6.3
-
cpe:2.3:a:combodo:itop:2.6.4
-
cpe:2.3:a:combodo:itop:2.7
-
cpe:2.3:a:combodo:itop:2.7.0
-
cpe:2.3:a:combodo:itop:2.7.0-1
-
cpe:2.3:a:combodo:itop:2.7.0-2
-
cpe:2.3:a:combodo:itop:2.7.1
-
cpe:2.3:a:combodo:itop:2.7.10
-
cpe:2.3:a:combodo:itop:2.7.11
-
cpe:2.3:a:combodo:itop:2.7.2
-
cpe:2.3:a:combodo:itop:2.7.2-1
-
cpe:2.3:a:combodo:itop:2.7.3
-
cpe:2.3:a:combodo:itop:2.7.3-1
-
cpe:2.3:a:combodo:itop:2.7.3-2
-
cpe:2.3:a:combodo:itop:2.7.4
-
cpe:2.3:a:combodo:itop:2.7.5
-
cpe:2.3:a:combodo:itop:2.7.5-1
-
cpe:2.3:a:combodo:itop:2.7.5-2
-
cpe:2.3:a:combodo:itop:2.7.6
-
cpe:2.3:a:combodo:itop:2.7.7
-
cpe:2.3:a:combodo:itop:2.7.8
-
cpe:2.3:a:combodo:itop:2.7.9
-
cpe:2.3:a:combodo:itop:3.0.0
-
cpe:2.3:a:combodo:itop:3.0.1
-
cpe:2.3:a:combodo:itop:3.0.2
-
cpe:2.3:a:combodo:itop:3.0.2-1
-
cpe:2.3:a:combodo:itop:3.0.3
-
cpe:2.3:a:combodo:itop:3.0.4
-
cpe:2.3:a:combodo:itop:3.0.5
-
cpe:2.3:a:combodo:itop:3.1.0
-
cpe:2.3:a:combodo:itop:3.1.0-2-11973
-
cpe:2.3:a:combodo:itop:3.1.1
-
cpe:2.3:a:combodo:itop:3.1.2
-
cpe:2.3:a:combodo:itop:3.2.0