PT-2022-10384 · Bmc · Bmc Track-It!

Brandon Perry · Publicado 2022-01-06 · Atualizado 2024-05-08 · CVE-2021-35002

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

BMC Track-It! (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do BMC Track-It!. É necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no processamento de anexos de e-mail, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode permitir o upload de arquivos arbitrários. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto da conta de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-35002

ZDI-22-002

Produtos afetados

Bmc Track-It!

Referências · 6

• https://twitter.com/CveFindCom/status/1787996217663791482 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-35002 · Aviso do Fabricante
• https://community.bmc.com/s/article/Security-vulnerabilities-patched-in-Track-It · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35002 · Nota de Segurança
• https://twitter.com/CVEnew/status/1788295935749242886 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-22-002 · Nota de Segurança