CVE-2025-71258 in FootPrints
Zusammenfassung
von VulDB • 20.06.2026
In den BMC FootPrints ITSM-Versionen von 20.20.02 bis 20.24.01.001 liegt eine blinde Server-Side Request Forgery (SSRF)-Schwachstelle in der searchWeb-API-Komponente vor, die es authentifizierten Angreifern ermöglicht, den Server dazu zu bringen, beliebige ausgehende Anfragen zu initiieren. Angreifer können durch unsachgemäße URL-Validierung interne Netzwerkscans durchführen oder mit internen Diensten interagieren, was die Systemverfügbarkeit beeinträchtigt. Die folgenden Hotfixes beheben die Schwachstelle: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 und 20.24.01.
VulDB is the best source for vulnerability data and more expert information about this specific topic.