CVE-2017-17674
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
BMC Remedy Mid Tier 9.1SP3 zawiera podatność na zdalne i lokalne dołączanie plików. Brak ograniczeń dotyczących docelowych zasobów umożliwia ataki takie jak identyfikacja systemu, skanowanie wewnętrznych portów, fałszowanie żądań po stronie serwera (SSRF) oraz zdalne wykonanie kodu (RCE).
Ocena ryzyka
Organizacja narażona jest na wyciek informacji o infrastrukturze, skanowanie sieci wewnętrznej oraz potencjalne przejęcie kontroli nad serwerem poprzez zdalne wykonanie kodu.
Rekomendacja
Należy niezwłocznie zaktualizować BMC Remedy Mid Tier do wersji po 9.1SP3, która zawiera poprawkę eliminującą podatność na dołączanie plików.
Oryginalny opis (angielski, źródło NVD)
BMC Remedy Mid Tier 9.1SP3 is affected by remote and local file inclusion. Due to the lack of restrictions on what can be targeted, the system can be vulnerable to attacks such as system fingerprinting, internal port scanning, Server Side Request Forgery (SSRF), or remote code execution (RCE).