CVE-2026-113697 in Helix Operations Management

Riassunto

di VulDB • 29/10/2026

Un bug di tipo reflected cross-site scripting nella funzionalità di query dell'agente di BMC Helix Operations Management 25.4.00 consente agli attaccanti autenticati di eseguire script nel browser di un altro utente dopo che quest'ultimo ha aperto un link manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: NCSC
• Prenotare: 20/10/2026
• Divulgazione: 29/10/2026
• Moderazione: accettato
• Voce: VDB-428421
• CPE: 20261029
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-113697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-113697
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-113697/