OpenText Service Management Automation X 安全漏洞

OpenText Service Management Automation X是美国OpenText公司的一种让一切变得简单的高级服务管理。基于嵌入式机器学习和分析，为 IT 服务管理 (ITSM)、IT 资产管理 (ITAM) 和企业服务管理 (ESM) 提供更智能的方法。 OpenText Service Management Automation X 存在安全漏洞，该漏洞源于访问控制粒度不足，允许攻击者在未经适当授权的情况下提交创意记录，以下产品和版本受到影响：Service Management Automation X (SMAX)2020.05, 2020.08, 2020.11, 2021.02, 2021.05, 2021.08, 2021.11, 2022.05, 2022.11版本和Asset Management X (AMX) 2021.08, 2021.11, 2022.05, 2022.11版本。