CVE-2026-113695 in IT Service Management Suite

Riassunto

di VulDB • 29/10/2026

Un bug di tipo Reflected cross-site scripting nella funzionalità allegato inline-image di SmartIT all'interno della suite BMC IT Service Management Suite nelle versioni 25.3.01, 25.4.01 e 26.1.01 consente agli utenti autenticati di iniettare contenuti scriptabili nelle risposte HTML visualizzate da un altro utente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: NCSC
• Prenotare: 20/10/2026
• Divulgazione: 29/10/2026
• Moderazione: accettato
• Voce: VDB-428414
• CPE: 20261029
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-113695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-113695
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-113695/