PT-2026-26063 · Bmc · Bmc Footprints Itsm
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BMC FootPrints ITSM الإصدارات من 20.20.02 إلى 20.24.01.001
الوصف
توجد مشكلة في معالجة VIEWSTATE في سيرفلت ASP.NET تتعلق بإلغاء تسلسل البيانات غير الموثوقة. يمكن للمهاجمين المصادق عليهم تزويد المعلمة
VIEWSTATE بكائنات مسلسلة تم التلاعب بها لتحقيق التنفيذ البعيد للكود واختراق التطبيق بالكامل.التوصيات
قم بتطبيق التصحيح 20.20.02 على الإصدار 20.20.02.
قم بتطبيق التصحيح 20.20.03.002 على الإصدار 20.20.03.
قم بتطبيق التصحيح 20.21.01.001 على الإصدار 20.21.01.
قم بتطبيق التصحيح 20.21.02.002 على الإصدار 20.21.02.
قم بتطبيق التصحيح 20.22.01 على الإصدار 20.22.01.
قم بتطبيق التصحيح 20.22.01.001 على الإصدار 20.22.01.001.
تطبيق التصحيح 20.23.01 على الإصدار 20.23.01.
تطبيق التصحيح 20.23.01.002 على الإصدار 20.23.01.002.
تطبيق التصحيح 20.24.01 على الإصدار 20.24.01.
استغلال
إصلاح
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Bmc Footprints Itsm