Remedy Mid Tier in BMC Remedy AR System... CVE-2017-18228 CNNVD-201803-330
3.5
AV
AC
AU
C
I
A
发布：
2018-03-12
修订：
2018-04-09
BMC Remedy AR System是美国BMC Software公司的一套用于IT部门的移动数字化企业管理平台。Remedy Mid Tier是其中的一个中间件。 BMC Remedy AR System 9.1版本中的Remedy Mid Tier存在跨站请求伪造漏洞。远程攻击者可借助arsys/servlet/AttachServlet请求中的‘ATTKey’参数利用该漏洞执行脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
