CVE-2017-17675

ŚrednieCVSS 5.3

Opublikowano: 19/05/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

BMC Remedy Mid Tier 9.1SP3 jest podatny na przechwytywanie logów. Zdalne logi mogą być dostępne dla nieuwierzytelnionych użytkowników, co pozwala atakującemu na przechwycenie logów systemowych. Dane te mogą zawierać nazwy użytkowników i dane HTTP.

Ocena ryzyka

Ryzyko polega na wycieku poufnych informacji, takich jak nazwy użytkowników i dane HTTP, co może prowadzić do naruszenia prywatności i dalszych ataków na system.

Rekomendacja

Zaleca się natychmiastowe ograniczenie dostępu do zdalnych logów poprzez wdrożenie uwierzytelniania oraz aktualizację do najnowszej wersji BMC Remedy Mid Tier.

Oryginalny opis (angielski, źródło NVD)

BMC Remedy Mid Tier 9.1SP3 is affected by log hijacking. Remote logging can be accessed by unauthenticated users, allowing for an attacker to hijack the system logs. This data can include user names and HTTP data.