Podatności Biztalk360
3 znanych podatności CVE w Biztalk360, przetłumaczonych i ocenionych.
- CVE-2025-59711Wysokie
W Biztalk360 przed wersją 11.5 odkryto lukę polegającą na nieprawidłowym przetwarzaniu danych wejściowych użytkownika w mechanizmie przesyłania plików. Uwierzytelniony atakujący może zapisywać pliki poza docelowym katalogiem oraz/lub wymusić uwierzytelnienie z usługi, co stanowi podatność typu Directory Traversal.
- CVE-2025-59710Wysokie
W Biztalk360 przed wersją 11.5 wykryto problem z kontrolą dostępu, który pozwala każdemu użytkownikowi na żądanie załadowania pliku DLL. Podczas ładowania wywoływana jest metoda. Atakujący może stworzyć złośliwą bibliotekę DLL, przesłać ją na serwer i wykorzystać do zdalnego wykonania kodu.
- CVE-2025-59709Średnie
W Biztalk360 do wersji 11.5 stwierdzono podatność na Directory Traversal z powodu nieprawidłowego przetwarzania danych wejściowych użytkownika w ścieżce do odczytu przez serwer. Atakujący z uprawnieniami Super User może odczytać pliki w systemie i/lub wymusić uwierzytelnienie z usługi.