PT-2025-11110
CVE-2024-34398
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
BMC Remedy Mid Tier الإصدار 7.6.04
الوصف:
يتيح تطبيق الويب الخاص بـ BMC Remedy Mid Tier إمكانية «حقن HTML المخزّن» من قِبل المهاجمين البعيدين المصادق عليهم.
التوصيات:
بالنسبة لـ BMC Remedy Mid Tier الإصدار 7.6.04، يُنصح بتقييد الوصول إلى تطبيق الويب حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد قدرة المهاجمين البعيدين المصادق عليهم على حقن كود HTML. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾