p PatchFirst

CVE-2026-113691

CVE-2026-113691 · Stored Cross-Site Scripting in BMC ITSM Knowledge Articles

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Stored cross-site scripting in the SmartIT knowledge-article feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to execute stored scripts in other users' browsers.

CVSS 5.1 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • bmc it service management suite

    Версии
    • 25.3.01: Затронуто (custom)
    • 25.3.01 hotfix 10: Не затронуто (custom)
    • 25.4.01: Затронуто (custom)
    • 25.4.01 hotfix 22: Не затронуто (custom)
    • 26.1.01: Затронуто (custom)
    • 26.1.01 hotfix 12: Не затронуто (custom)

    Обновитесь до 25.4.01 hotfix 22; Обновитесь до 26.1.01 hotfix 12

Первоисточники

Проверьте свой сервер →