CVE-2026-113696
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W funkcji zatwierdzania zmian SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje nieprawidłowa autoryzacja. Uwierzytelnieni użytkownicy mogą dokonywać nieuprawnionych zmian stanu zatwierdzenia i omijać zamierzone ograniczenia.
Ocena ryzyka
Użytkownicy bez odpowiednich uprawnień mogą zatwierdzać zmiany, co narusza proces kontroli zmian i może prowadzić do wprowadzenia nieautoryzowanych modyfikacji w środowisku IT. Ryzyko dotyczy wskazanych wersji BMC IT Service Management Suite.
Rekomendacja
Zaktualizuj BMC IT Service Management Suite do wersji zawierającej poprawkę i zweryfikuj historię zatwierdzeń zmian.
Inne podatności w BMC IT Service Management Suite
Zobacz wszystkie- CVE-2026-113695Średnie
W funkcji załączników obrazów wbudowanych w SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje reflected cross-site scripting. Uwierzytelnieni użytkownicy mogą wstrzyknąć treść skryptu do odpowiedzi HTML wyświetlanych innym użytkownikom.
- CVE-2026-113694Średnie
W funkcji załączników użytkownika SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje nieprawidłowa autoryzacja. Uwierzytelnieni użytkownicy mogą uzyskiwać dostęp do zasobów załączników innych użytkowników lub je modyfikować.
- CVE-2026-113693Średnie
W ustawieniach konta systemowego SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje ujawnienie poufnych informacji. Uwierzytelnieni użytkownicy mogą pobrać nazwę użytkownika systemowego oraz zaszyfrowaną wartość hasła.
- CVE-2026-113692Średnie
W funkcji zarządzania plikami SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje path traversal. Uwierzytelnieni administratorzy mogą odczytywać pliki spoza zamierzonego katalogu.
- CVE-2026-113691Średnie
W funkcji artykułów bazy wiedzy SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje stored cross-site scripting. Uwierzytelnieni użytkownicy mogą zapisać skrypty wykonywane w przeglądarkach innych użytkowników.
- CVE-2026-113690Średnie
W funkcji załączników SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje podatność Stored XSS, która pozwala uwierzytelnionym użytkownikom na wykonanie przesłanego skryptu w przeglądarkach innych użytkowników.
- CVE-2026-113689Średnie
W funkcji notatek roboczych SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje podatność Stored XSS, która pozwala uwierzytelnionym użytkownikom na wykonanie zapisanych skryptów w przeglądarkach innych użytkowników.
- CVE-2026-113688Średnie
W funkcji załączników opartych na adresach URL SmartIT w BMC IT Service Management Suite (wersje 25.3.01, 25.4.01 i 26.1.01) występuje podatność Server-Side Request Forgery (SSRF), która pozwala uwierzytelnionym użytkownikom na wykonywanie żądań po stronie serwera do usług wewnętrznych i obserwowanie informacji zwrotnych.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in the SmartIT change approval feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to make unauthorized changes to approval state and bypass intended approval restrictions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS