p PatchFirst

CVE-2026-113695

CVE-2026-113695 · Reflected Cross-Site Scripting in BMC ITSM SmartIT

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Reflected cross-site scripting in the SmartIT inline-image attachment feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to inject script content into HTML responses viewed by another user.

CVSS 4.8 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • bmc it service management suite

    Версии
    • 25.3.01: Затронуто (custom)
    • 25.3.01 hotfix 10: Не затронуто (custom)
    • 25.4.01: Затронуто (custom)
    • 25.4.01 hotfix 22: Не затронуто (custom)
    • 26.1.01: Затронуто (custom)
    • 26.1.01 hotfix 12: Не затронуто (custom)

    Обновитесь до 25.4.01 hotfix 22; Обновитесь до 26.1.01 hotfix 12

Первоисточники

Проверьте свой сервер →