CVE-2026-113691
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W funkcji artykułów bazy wiedzy SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje stored cross-site scripting. Uwierzytelnieni użytkownicy mogą zapisać skrypty wykonywane w przeglądarkach innych użytkowników.
Ocena ryzyka
Złośliwy skrypt zapisany w artykule bazy wiedzy może wykonać się u innych użytkowników, umożliwiając kradzież sesji lub działania w ich imieniu. Ryzyko dotyczy wskazanych wersji BMC IT Service Management Suite.
Rekomendacja
Zaktualizuj BMC IT Service Management Suite do wersji z poprawką i przejrzyj artykuły bazy wiedzy pod kątem wstrzykniętych skryptów.
Inne podatności w BMC IT Service Management Suite
Zobacz wszystkie- CVE-2026-113696Średnie
W funkcji zatwierdzania zmian SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje nieprawidłowa autoryzacja. Uwierzytelnieni użytkownicy mogą dokonywać nieuprawnionych zmian stanu zatwierdzenia i omijać zamierzone ograniczenia.
- CVE-2026-113695Średnie
W funkcji załączników obrazów wbudowanych w SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje reflected cross-site scripting. Uwierzytelnieni użytkownicy mogą wstrzyknąć treść skryptu do odpowiedzi HTML wyświetlanych innym użytkownikom.
- CVE-2026-113694Średnie
W funkcji załączników użytkownika SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje nieprawidłowa autoryzacja. Uwierzytelnieni użytkownicy mogą uzyskiwać dostęp do zasobów załączników innych użytkowników lub je modyfikować.
- CVE-2026-113693Średnie
W ustawieniach konta systemowego SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje ujawnienie poufnych informacji. Uwierzytelnieni użytkownicy mogą pobrać nazwę użytkownika systemowego oraz zaszyfrowaną wartość hasła.
- CVE-2026-113692Średnie
W funkcji zarządzania plikami SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje path traversal. Uwierzytelnieni administratorzy mogą odczytywać pliki spoza zamierzonego katalogu.
- CVE-2026-113690Średnie
W funkcji załączników SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje podatność Stored XSS, która pozwala uwierzytelnionym użytkownikom na wykonanie przesłanego skryptu w przeglądarkach innych użytkowników.
- CVE-2026-113689Średnie
W funkcji notatek roboczych SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje podatność Stored XSS, która pozwala uwierzytelnionym użytkownikom na wykonanie zapisanych skryptów w przeglądarkach innych użytkowników.
- CVE-2026-113688Średnie
W funkcji załączników opartych na adresach URL SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje podatność Server-Side Request Forgery (SSRF), która pozwala uwierzytelnionym użytkownikom na wykonywanie żądań po stronie serwera do usług wewnętrznych i obserwowanie informacji zwrotnych.
Oryginalny opis (angielski, źródło NVD)
Stored cross-site scripting in the SmartIT knowledge-article feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to execute stored scripts in other users' browsers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS