CVE-2025-59709
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W Biztalk360 do wersji 11.5 stwierdzono podatność na Directory Traversal z powodu nieprawidłowego przetwarzania danych wejściowych użytkownika w ścieżce do odczytu przez serwer. Atakujący z uprawnieniami Super User może odczytać pliki w systemie i/lub wymusić uwierzytelnienie z usługi.
Ocena ryzyka
Atakujący z uprawnieniami Super User może odczytać dowolne pliki na serwerze, w tym wrażliwe dane, oraz potencjalnie wymusić uwierzytelnienie z usługi, co może prowadzić do dalszych ataków.
Rekomendacja
Należy zaktualizować Biztalk360 do wersji nowszej niż 11.5, która zawiera poprawkę.
Inne podatności w Biztalk360
Zobacz wszystkie- CVE-2025-59711Wysokie
W Biztalk360 przed wersją 11.5 odkryto lukę polegającą na nieprawidłowym przetwarzaniu danych wejściowych użytkownika w mechanizmie przesyłania plików. Uwierzytelniony atakujący może zapisywać pliki poza docelowym katalogiem oraz/lub wymusić uwierzytelnienie z usługi, co stanowi podatność typu Directory Traversal.
- CVE-2025-59710Wysokie
W Biztalk360 przed wersją 11.5 wykryto problem z kontrolą dostępu, który pozwala każdemu użytkownikowi na żądanie załadowania pliku DLL. Podczas ładowania wywoływana jest metoda. Atakujący może stworzyć złośliwą bibliotekę DLL, przesłać ją na serwer i wykorzystać do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Biztalk360 through 11.5. because of mishandling of user-provided input in a path to be read by the server, a Super User attacker is able to read files on the system and/or coerce an authentication from the service, aka Directory Traversal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS