PT-2024-25856 · Bmc · Bmc Remedy Mid Tier

Gabriele Duchi + 3 · Publicado 2024-09-18 · Atualizado 2025-10-14 · CVE-2024-34399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

BMC Remedy Mid Tier versão 7.6.04

Descrição

Foi identificada uma falha que permite que um invasor remoto não autenticado acesse qualquer conta de usuário sem utilizar uma senha. Essa falha afeta produtos que não são mais suportados pelo desenvolvedor.

Recomendações

Para o BMC Remedy Mid Tier versão 7.6.04, considere desativar o acesso remoto ou restringir o acesso às contas de usuário até que uma solução seja encontrada; no entanto, como essa versão não é mais suportada, no momento não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2024-34399

Produtos afetados

Bmc Remedy Mid Tier

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-34399 · Nota de Segurança
• https://gruppotim.it/it/footer/red-team.html · Nota
• https://twitter.com/CVEnew/status/1836534074946556357 · Publicação no Twitter
• https://t.me/cveNotify/138616 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-34399 · Aviso do Fabricante
• https://t.me/cvedetector/6008 · Publicação no Telegram