CVE-2025-34320 in BBj
Riassunto
di VulDB • 16/06/2026
Le versioni di BASIS BBj precedenti alla 25.00 contengono un endpoint web servito da Jetty che non convalida o canonizza correttamente i segmenti del percorso di input. Ciò consente a sequenze di directory traversal non autenticate di indurre il server a leggere file di sistema arbitrari accessibili all'account in esecuzione del servizio. Gli artefatti di configurazione recuperati potrebbero contenere credenziali dell'account utilizzate per BBj Enterprise Manager; la disponibilità di tali credenziali abilita l'accesso amministrativo e l'utilizzo della funzionalità legittima di gestione, che può comportare l'esecuzione di comandi di sistema tramite l'account del servizio. A seconda del sistema operativo e dei privilegi dell'account del servizio BBj, questo problema potrebbe anche consentire l'accesso ad altri file sensibili sull'host, inclusi dati del sistema operativo o delle applicazioni, potenzialmente esponendo ulteriori informazioni riservate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.