CVE-2017-17675
Orta
Açıklama
BMC Remedy Mid Tier 9.1SP3, günlük ele geçirme (log hijacking) sorunundan etkilenmektedir. Uzak günlükleme kayıtlarına kimliği doğrulanmamış kullanıcılar tarafından erişilebilir, bu da bir saldırganın sistem günlüklerini ele geçirmesine olanak tanır. Bu veriler kullanıcı adlarını ve HTTP verilerini içerebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünBmc Remedy Mid-tier
Yayın19 May 2021
İlk görülme19 May 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc remedy_mid-tier | 9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.