p PatchFirst

CVE-2026-113690

CVE-2026-113690 · Stored Cross-Site Scripting in BMC ITSM Attachments

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Stored cross-site scripting in the SmartIT attachment feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to execute uploaded script content in other users' browsers.

CVSS 4.8 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • bmc it service management suite

    Версии
    • 25.3.01: Затронуто (custom)
    • 25.3.01 hotfix 10: Не затронуто (custom)
    • 25.4.01: Затронуто (custom)
    • 25.4.01 hotfix 22: Не затронуто (custom)
    • 26.1.01: Затронуто (custom)
    • 26.1.01 hotfix 12: Не затронуто (custom)

    Обновитесь до 25.4.01 hotfix 22; Обновитесь до 26.1.01 hotfix 12

Первоисточники

Проверьте свой сервер →