p PatchFirst

CVE-2026-113694

CVE-2026-113694 · Improper Authorization in BMC ITSM SmartIT Attachments

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper authorization in the SmartIT user attachment feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to access or modify attachment resources belonging to other users.

CVSS 5.3 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • bmc it service management suite

    Версии
    • 25.3.01: Затронуто (custom)
    • 25.3.01 hotfix 10: Не затронуто (custom)
    • 25.4.01: Затронуто (custom)
    • 25.4.01 hotfix 22: Не затронуто (custom)
    • 26.1.01: Затронуто (custom)
    • 26.1.01 hotfix 12: Не затронуто (custom)

    Обновитесь до 25.4.01 hotfix 22; Обновитесь до 26.1.01 hotfix 12

Первоисточники

Проверьте свой сервер →