CVE-2025-71258
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
BMC FootPrints ITSM w wersjach od 20.20.02 do 20.24.01.001 zawiera podatność ślepego request forgery po stronie serwera (SSRF) w komponencie searchWeb API, która pozwala uwierzytelnionym atakującym na spowodowanie, że serwer zainicjuje dowolne żądania wychodzące. Atakujący mogą wykorzystać nieprawidłową walidację URL do skanowania sieci wewnętrznej lub interakcji z usługami wewnętrznymi, wpływając na dostępność systemu. Poprawki: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, 20.24.01.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania sieci wewnętrznej lub interakcji z wewnętrznymi usługami, co może prowadzić do naruszenia poufności danych lub zakłócenia dostępności systemu.
Rekomendacja
Zaleca się zastosowanie odpowiednich hotfixów wymienionych w opisie, aby naprawić podatność. Należy również ograniczyć dostęp do API searchWeb tylko dla zaufanych użytkowników i zweryfikować reguły zapory sieciowej.
Oryginalny opis (angielski, źródło NVD)
BMC FootPrints ITSM versions 20.20.02 through 20.24.01.001 contain a blind server-side request forgery vulnerability in the searchWeb API component that allows authenticated attackers to cause the server to initiate arbitrary outbound requests. Attackers can exploit improper URL validation to perform internal network scanning or interact with internal services, impacting system availability. The following hotfixes remediate the vulnerability: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, and 20.24.01.