CVE-2025-58059 in valtimo-backend-libraries
Riassunto
di VulDB • 15/06/2026
Valtimo è una piattaforma per l'Automazione dei Processi Aziendali (Business Process Automation). Nelle versioni precedenti alla 12.16.0.RELEASE e dalla 13.0.0.RELEASE fino a prima della 13.1.2.RELEASE, qualsiasi amministratore in grado di creare o modificare ed eseguire definizioni di processo potrebbe ottenere l'accesso a dati sensibili o risorse. Ciò include, ma non si limita a: esecuzione di eseguibili sull'host dell'applicazione, ispezione e estrazione di dati dall'ambiente host o dalle proprietà dell'applicazione (ad esempio bean Spring, contesto dell'applicazione, pooling del database). Per eseguire questo attacco devono essere soddisfatte le seguenti condizioni: l'utente deve aver effettuato l'accesso, disporre del ruolo amministrativo e possedere una certa conoscenza sull'esecuzione di script tramite il motore Camunda/Operator. Le versioni 12.16.0 e 13.1.2 sono state patchate. Si consiglia vivamente di effettuare l'aggiornamento. Se non è necessaria alcuna funzionalità di scripting in nessuno dei processi, potrebbe essere possibile disabilitarla completamente tramite ProcessEngineConfiguration. Tuttavia, questa soluzione alternativa (workaround) potrebbe causare effetti collaterali imprevisti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.