CVE-2025-71257
Təsvir
BMC FootPrints ITSM versiyaları 20.20.02-dən 20.24.01.001-ə qədər olan versiyalarda məhdudlaşdırılmış REST API son nöqtələrində və servletlərdə təhlükəsizlik filtrlərinin düzgün tətbiq edilməməsi səbəbindən autentifikasiyadan yan keçmə zəifliyi mövcuddur. Autentifikasiya olunmamış uzaq hücumçular giriş nəzarətini yan keçərək məhdudlaşdırılmış funksionallığı çağıra, tətbiq məlumatlarına icazəsiz giriş əldə edə və sistem resurslarını dəyişdirə bilərlər. Aşağıdakı hotfix-lər bu zəifliyi aradan qaldırır: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 və 20.24.01.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bmc footprints | 20.20.02 ≤ v ≤ 20.24.01.001 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.