Podatności BMC Remedy Mid Tier
3 znanych podatności CVE w BMC Remedy Mid Tier, przetłumaczonych i ocenionych.
- CVE-2017-17674Krytyczne
BMC Remedy Mid Tier 9.1SP3 zawiera podatność na zdalne i lokalne dołączanie plików. Brak ograniczeń dotyczących docelowych zasobów umożliwia ataki takie jak identyfikacja systemu, skanowanie wewnętrznych portów, fałszowanie żądań po stronie serwera (SSRF) oraz zdalne wykonanie kodu (RCE).
- CVE-2017-17678Średnie
W BMC Remedy Mid Tier 9.1SP3 wykryto podatność na ataki XSS (DOM-based) w starszym narzędziu. Umożliwia ona wstrzyknięcie złośliwego skryptu po stronie klienta.
- CVE-2017-17675Średnie
BMC Remedy Mid Tier 9.1SP3 jest podatny na przechwytywanie logów. Zdalne logi mogą być dostępne dla nieuwierzytelnionych użytkowników, co pozwala atakującemu na przechwycenie logów systemowych. Dane te mogą zawierać nazwy użytkowników i dane HTTP.