Vulnerabilidad en BMC Control-M (CVE-2024-1606)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/03/2024
Última modificación:
06/03/2025
Descripción
La falta de sanitización de entradas en las ramas 9.0.20 y 9.0.21 de BMC Control-M permite a los usuarios registrados manipular las páginas web generadas mediante la inyección de código HTML. Esto podría conducir a un ataque de phishing exitoso, por ejemplo, engañando a los usuarios para que utilicen un hipervínculo que apunte a un sitio web controlado por un atacante. La solución para la rama 9.0.20 se lanzó en la versión 9.0.20.238. La solución para la rama 9.0.21 se lanzó en la versión 9.0.21.200.
Impacto
Puntuación base 3.x
4.60
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:bmc:control-m:*:*:*:*:*:*:*:* | 9.0.20 (incluyendo) | 9.0.20.238 (excluyendo) |
| cpe:2.3:a:bmc:control-m:*:*:*:*:*:*:*:* | 9.0.21 (incluyendo) | 9.0.21.201 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página