Vulnerabilidad en ¡BMC Track-It! (CVE-2021-35002)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-434
Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
07/05/2024
Última modificación:
10/04/2025
Descripción
¡BMC Track-It! Vulnerabilidad de ejecución remota de código de carga de archivos sin restricciones. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de BMC Track-It!. Se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en el procesamiento de archivos adjuntos de correo electrónico. El problema se debe a la falta de una validación adecuada de los datos proporcionados por el usuario, lo que puede permitir la carga de archivos arbitrarios. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de la cuenta de servicio. Era ZDI-CAN-14122.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:bmc:track-it\!:20.19.01:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bmc:track-it\!:20.19.02:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bmc:track-it\!:20.19.03:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bmc:track-it\!:20.20.01:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bmc:track-it\!:20.20.02:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bmc:track-it\!:20.20.03:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bmc:track-it\!:20.21.01:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página