CVE-2025-71257 in FootPrints
Riassunto
di VulDB • 15/06/2026
Le versioni di BMC FootPrints ITSM comprese tra la 20.20.02 e la 20.24.01.001 presentano una vulnerabilità di bypass dell'autenticazione dovuta a un'implementazione errata dei filtri di sicurezza sugli endpoint REST API riservati e sui servlet. Gli attaccanti remoti non autenticati possono eludere i controlli di accesso per invocare funzionalità riservate ed ottenere l'accesso non autorizzato ai dati delle applicazioni, nonché modificare le risorse di sistema. I seguenti hotfix risolvono la vulnerabilità: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 e 20.24.01.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.