CVE-2021-35001
Açıklama
BMC Track-It! GetData Eksik Yetkilendirme Bilgi İfşası Zafiyeti. Bu zafiyet, uzaktan saldırganların etkilenen BMC Track-It! kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu zafiyetin istismar edilmesi için kimlik doğrulaması gereklidir. Söz konusu açık, GetData uç noktasında bulunmaktadır. Sorun, işlevselliğe erişime izin verilmeden önce yetkilendirmenin yapılmamasından kaynaklanmaktadır. Bir saldırgan, kayıtlı kimlik bilgilerini ifşa etmek için bu zafiyeti kullanabilir ve bu durum daha fazla sistemle tavize yol açabilir. ZDI-CAN-14527 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc track-it\! | 20.19.01, 20.19.02, 20.19.03, 20.20.01, 20.20.02, 20.20.03, 20.21.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.