CVE-2025-34320 in BBj
الملخص
بحسب VulDB • 11/05/2026
تحتوي إصدارات BASIS BBj السابقة للإصدار 25.00 على نقطة نهاية ويب تخدمها مكتبة Jetty، تفشل في التحقق بشكل صحيح من مقاطع مسار الإدخال أو توحيد صيغتها (canonicalize). يتيح هذا الثغرة تنفيذ تسلسلات تجوّل في الدلائل (directory traversal) دون مصادقة، مما يسمح للخادم بقراءة ملفات نظام عشوائية يمكن الوصول إليها بواسطة الحساب الذي يشغل الخدمة. قد تحتوي ملفات التكوين المسترجعة على بيانات اعتماد حسابات تُستخدم لمدير مؤسسة BBj (BBj Enterprise Manager)؛ وتمتلك هذه البيانات القدرة على تمكين الوصول الإداري واستخدام وظائف الإدارة المشروعة، مما قد يؤدي إلى تنفيذ أوامر النظام باسم حساب الخدمة. واعتمادًا على نظام التشغيل وامتيازات حساب خدمة BBj، قد تسمح هذه المشكلة أيضًا بالوصول إلى ملفات حساسة أخرى على المضيف، بما في ذلك بيانات نظام التشغيل أو التطبيقات، مما قد يعرض معلومات سرية إضافية للخطر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.