TVN ID	TVN-202004005
CVE ID	CVE-2020-12778
CVSS	7.4 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
影響產品	Combodo iTop 2.7.0-beta2之前的版本
問題描述	Combodo iTop特定URL未對輸入的參數進行篩選，使攻擊者可以植入惡意腳本進行跨站腳本攻擊。
解決方法	更新至Combodo iTop 2.7.1
漏洞通報者	黃榆翔、蔡仲南、Tseng, Yung-Hao
公開日期	2020-08-10