p PatchFirst

CVE-2026-113693

CVE-2026-113693 · System Account Credential Disclosure in BMC ITSM

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Exposure of sensitive information in the SmartIT system-account settings of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to retrieve a system username and encrypted password value.

CVSS 5.3 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • bmc it service management suite

    Версии
    • 25.3.01: Затронуто (custom)
    • 25.3.01 hotfix 10: Не затронуто (custom)
    • 25.4.01: Затронуто (custom)
    • 25.4.01 hotfix 22: Не затронуто (custom)
    • 26.1.01: Затронуто (custom)
    • 26.1.01 hotfix 12: Не затронуто (custom)

    Обновитесь до 25.4.01 hotfix 22; Обновитесь до 26.1.01 hotfix 12

Первоисточники

Проверьте свой сервер →