CVE-2025-34320
KrytyczneStreszczenie
BASIS BBj przed wersją 25.00 zawiera endpoint serwowany przez Jetty, który nie waliduje ani nie kanonizuje segmentów ścieżki, co pozwala na nieuwierzytelniony path traversal i odczyt dowolnych plików systemowych. Może to ujawnić poświadczenia kont używanych przez BBj Enterprise Manager, co umożliwia dostęp administracyjny i wykonanie poleceń systemowych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików, w tym poświadczeń, co może prowadzić do pełnego przejęcia systemu. Może to naruszyć poufność i integralność danych.
Rekomendacja
Zaktualizuj BASIS BBj do wersji 25.00 lub nowszej. Ogranicz dostęp do endpointu i zastosuj walidację ścieżek.
Oryginalny opis (angielski, źródło NVD)
BASIS BBj versions prior to 25.00 contain a Jetty-served web endpoint that fails to properly validate or canonicalize input path segments. This allows unauthenticated directory traversal sequences to cause the server to read arbitrary system files accessible to the account running the service. Retrieved configuration artifacts may contain account credentials used for BBj Enterprise Manager; possession of these credentials enables administrative access and use of legitimate management functionality that can result in execution of system commands under the service account. Depending on the operating system and the privileges of the BBj service account, this issue may also allow access to other sensitive files on the host, including operating system or application data, potentially exposing additional confidential information.