CVE-2025-71258
Açıklama
BMC FootPrints ITSM 20.20.02 ile 20.24.01.001 arasındaki sürümler, searchWeb API bileşeninde kimliği doğrulanmış saldırganların sunucunun rastgele giden istekler başlatmasına neden olmasına izin veren bir blind server-side request forgery zafiyeti içermektedir. Saldırganlar, hatalı URL doğrulamasını kullanarak dahili ağ taraması gerçekleştirebilir veya dahili servislerle etkileşime girebilir, bu da sistem kullanılabilirliğini etkileyebilir. Aşağıdaki hotfix'ler zafiyeti gidermektedir: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 ve 20.24.01.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc footprints | 20.20.02 ≤ v ≤ 20.24.01.001 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.