CVE-2025-71260
Təsvir
BMC FootPrints ITSM versiyaları 20.20.02-dən 20.24.01.001-ə qədər olan versiyalarda, ASP.NET servletinin VIEWSTATE emalı zamanı etibarsız məlumatların deserializasiyası zəifliyi mövcuddur və bu, autentifikasiya olunmuş hücumçulara ixtiyari kodun icrasına imkan verir. Hücumçular uzaqdan kodun icrasını həyata keçirmək və tətbiqi tamamilə kompromis etmək üçün VIEWSTATE parametrini xüsusi hazırlanmış seriyalaşdırılmış obyektlərlə təmin edə bilərlər. Aşağıdakı hotfix-lər bu zəifliyi aradan qaldırır: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 və 20.24.01.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bmc footprints | 20.20.02 ≤ v ≤ 20.24.01.001 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.