CVE-2025-59709
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W Biztalk360 do wersji 11.5 stwierdzono podatność na Directory Traversal z powodu nieprawidłowego przetwarzania danych wejściowych użytkownika w ścieżce do odczytu przez serwer. Atakujący z uprawnieniami Super User może odczytać pliki w systemie i/lub wymusić uwierzytelnienie z usługi.
Ocena ryzyka
Atakujący z uprawnieniami Super User może odczytać dowolne pliki na serwerze, w tym wrażliwe dane, oraz potencjalnie wymusić uwierzytelnienie z usługi, co może prowadzić do dalszych ataków.
Rekomendacja
Należy zaktualizować Biztalk360 do wersji nowszej niż 11.5, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Biztalk360 through 11.5. because of mishandling of user-provided input in a path to be read by the server, a Super User attacker is able to read files on the system and/or coerce an authentication from the service, aka Directory Traversal.