CVE-2017-17678

ŚrednieCVSS 6.1

Opublikowano: 19/05/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

W BMC Remedy Mid Tier 9.1SP3 wykryto podatność na ataki XSS (DOM-based) w starszym narzędziu. Umożliwia ona wstrzyknięcie złośliwego skryptu po stronie klienta.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do kradzieży sesji użytkownika, przechwycenia danych lub wykonania nieautoryzowanych działań w kontekście ofiary.

Rekomendacja

Należy niezwłocznie zaktualizować BMC Remedy Mid Tier do wersji zawierającej poprawkę lub zastosować dostępne łatki bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

BMC Remedy Mid Tier 9.1SP3 is affected by cross-site scripting (XSS). A DOM-based cross-site scripting vulnerability was discovered in a legacy utility.