Giulio Pellegrini

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: BMC Remedy Mid Tier الإصدار 7.6.04 الوصف: يتيح تطبيق الويب الخاص بـ BMC Remedy Mid Tier إمكانية «حقن HTML المخزّن» من قِبل المهاجمين البعيدين المصادق عليهم. التوصيات: بالنسبة لـ BMC Remedy Mid Tier الإصدار 7.6.04، يُنصح بتقييد الوصول إلى تطبيق الويب حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد قدرة المهاجمين البعيدين المصادق عليهم على حقن كود HTML. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

An issue was discovered that allows an unauthenticated remote attacker to access any user account without using a password. This issue affects products that are no longer supported by the maintainer.

The issue is related to the command-line interface (CLI) of the Ericsson Evolved Packet Gateway (EPG) and is associated with access control deficiencies. Exploitation of the issue may allow a remote attacker to execute arbitrary commands. Authenticated users can bypass the system CLI and execute commands they are authorized to execute directly in the UNIX shell.