CVE-2025-34320

25.00 öncesindeki BASIS BBj sürümleri, giriş yolu bölümlerini düzgün şekilde doğrulamayan veya kanonikleştirme işlemini yapmayan Jetty tarafından sunulan bir web uç noktası içermektedir. Bu durum, kimlik doğrulaması yapılmamış dizin gezginliği (directory traversal) dizilerinin, sunucunun hizmeti çalıştıran hesap tarafından erişilebilen rastgele sistem dosyalarını okumasına neden olmasına olanak tanır. Elde edilen yapılandırma artifaktları, BBj Enterprise Manager için kullanılan hesap kimlik bilgilerini içerebilir; bu kimlik bilgilerine sahip olmak, yönetici erişimi ve servis hesabı altında sistem komutlarının çalıştırılmasıyla sonuçlanabilecek meşru yönetim işlevlerinin kullanılmasına imkan verir. İşletim sistemine ve BBj servis hesabının ayrıcalıklarına bağlı olarak bu sorun, işletim sistemi veya uygulama verileri dahil olmak üzere ana bilgisayardaki diğer hassas dosyalara erişime de izin verebilir ve potansiyel olarak ek gizli bilgilerin ifşa olmasına yol açabilir.