PT-2021-8568
CVE-2017-17675
·
Publicado
2021-05-19
·
Atualizado
2026-07-09
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
BMC Remedy Mid Tier versão 9.1SP3
Descrição
A vulnerabilidade permite que usuários não autenticados acessem os registros remotos, possibilitando que um invasor se aproprie indevidamente dos registros do sistema. Isso pode incluir dados confidenciais, como nomes de usuário e dados HTTP.
Recomendações
Para o BMC Remedy Mid Tier versão 9.1SP3, considere restringir o acesso ao registro remoto para impedir que usuários não autenticados acessem os registros do sistema até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾