CVE-2021-35001
Təsvir
BMC Track-It! GetData Avtorizasiya Məlumatlarının Çatışmazlığı səbəbilə Məlumatların Açılması zəifliyi. Bu zəiflik uzaqdakı hücumçulara BMC Track-It!-in təsirlənmiş quraşdırmalarında həssas məlumatları əldə etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunur. Konkret çatışmazlıq GetData son nöqtəsində (endpoint) mövcuddur. Problem funksionallığa girişə icazə verməzdən əvvəl avtorizasiyanın olmaması ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək saxlanılan etibarlılıq məlumatlarını (credentials) açıqlaya bilər ki, bu da daha geniş sistem kompromissinə səbəb ola bilər. ZDI-CAN-14527 kimi qeyd edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bmc track-it\! | 20.19.01, 20.19.02, 20.19.03, 20.20.01, 20.20.02, 20.20.03, 20.21.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.