CVE-2022-35865

BMC Track-It! versão 20.21.2.109

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está relacionada à autorização de solicitações HTTP, resultante da falta de autenticação antes de permitir o acesso à funcionalidade. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto da conta de serviço.

Para a versão 20.21.2.109, considere restringir o acesso ao módulo HTTP para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, certifique-se de que mecanismos de autenticação adequados estejam em vigor antes de permitir o acesso às funcionalidades. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.