CVE-2025-71259
Açıklama
BMC FootPrints ITSM 20.20.02 ile 20.24.01.001 arasındaki sürümler, externalfeed/RSS API bileşeninde kimliği doğrulanmış saldırganların sunucudan rastgele giden istekler tetiklemesine izin veren bir kör sunucu taraflı istek sahteciliği (blind SSRF) zafiyeti içermektedir. Saldırganlar, dışarıdan sağlanan kaynak referanslarının yetersiz doğrulanmasını kullanarak dahili servislerle etkileşime girebilir veya kullanılabilirliği etkileyen kaynak tükenmesine neden olabilirler. Aşağıdaki hotfix'ler zafiyeti gidermektedir: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 ve 20.24.01.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc footprints | 20.20.02 ≤ v ≤ 20.24.01.001 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.