PT-2026-26060 · Bmc · Bmc Footprints Itsm
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BMC FootPrints ITSM من الإصدار 20.20.02 حتى 20.24.01.001
الوصف
تتأثر إصدارات BMC FootPrints ITSM من 20.20.02 إلى 20.24.01.001 بثغرة تسمح بتجاوز المصادقة. ويرجع ذلك إلى التطبيق غير السليم للفلاتر الأمنية على نقاط نهاية واجهة برمجة التطبيقات REST (REST API) المقيدة ووحدات الخدمة (servlets). يمكن للمهاجمين عن بُعد غير المصادق عليهم تجاوز ضوابط الوصول لاستدعاء الوظائف المقيدة والحصول على وصول غير مصرح به إلى بيانات التطبيق وتعديل موارد النظام. تؤثر هذه الثغرة الأمنية على الوصول إلى الوظائف المقيدة من خلال نقاط نهاية واجهة برمجة التطبيقات (API).
التوصيات
قم بتطبيق التصحيح العاجل 20.20.02.
قم بتطبيق التصحيح العاجل 20.20.03.002.
قم بتطبيق التصحيح العاجل 20.21.01.001.
قم بتطبيق التصحيح العاجل 20.21.02.002.
قم بتطبيق التصحيح العاجل 20.22.01.
قم بتطبيق التصحيح 20.22.01.001.
قم بتطبيق التصحيح 20.23.01.
قم بتطبيق التصحيح 20.23.01.002.
قم بتطبيق التصحيح 20.24.01.
استغلال
إصلاح
DoS
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Bmc Footprints Itsm