CVE-2025-71258
Təsvir
BMC FootPrints ITSM versiyaları 20.20.02-dən 20.24.01.001-ə qədər olan versiyalarda searchWeb API komponentində autentifikasiya olunmuş hücumçuların serveri ixtiyari çıxan sorğular başlatmağa məcbur etməsinə şərait yaradan kor server tərəfli sorğu saxtakarlığı (blind SSRF) zəifliyi mövcuddur. Hücumçular düzgün olmayan URL validasiyasından istifadə edərək daxili şəbəkə skanlaması apara və ya daxili xidmətlərlə qarşılıqlı əlaqə quraraq sistemin əlçatanlığına təsir göstərə bilərlər. Aşağıdakı hotfix-lər bu zəifliyi aradan qaldırır: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 və 20.24.01.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bmc footprints | 20.20.02 ≤ v ≤ 20.24.01.001 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.