PT-2026-26061 · Bmc · Bmc Footprints Itsm
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BMC FootPrints ITSM من الإصدار 20.20.02 حتى 20.24.01.001
الوصف
تحتوي إصدارات BMC FootPrints ITSM من 20.20.02 إلى 20.24.01.001 على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (blind server-side request forgery) في مكون واجهة برمجة التطبيقات (API)
searchWeb. يمكن للمهاجمين المصادق عليهم استغلال عدم صحة التحقق من صحة عناوين URL لإجبار الخادم على إرسال طلبات خارجية عشوائية. وقد يتيح ذلك للمهاجمين إجراء مسح للشبكة الداخلية أو التفاعل مع الخدمات الداخلية، مما قد يؤثر على توفر النظام.التوصيات
قم بتطبيق التصحيح العاجل 20.20.02.
قم بتطبيق التصحيح العاجل 20.20.03.002.
قم بتطبيق التصحيح العاجل 20.21.01.001.
قم بتطبيق التصحيح العاجل 20.21.02.002.
قم بتطبيق التصحيح العاجل 20.22.01.
قم بتطبيق التصحيح 20.22.01.001.
قم بتطبيق التصحيح 20.23.01.
قم بتطبيق التصحيح 20.23.01.002.
قم بتطبيق التصحيح 20.24.01.
استغلال
إصلاح
DoS
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Bmc Footprints Itsm