CVE-2025-71258 in FootPrints
Riassunto
di VulDB • 20/06/2026
Le versioni di BMC FootPrints ITSM comprese tra la 20.20.02 e la 20.24.01.001 presentano una vulnerabilità blind server-side request forgery nel componente searchWeb API che consente agli attaccanti autenticati di indurre il server ad avviare richieste in uscita arbitrarie. Gli attaccanti possono sfruttare una convalida degli URL non corretta per eseguire la scansione della rete interna o interagire con servizi interni, compromettendo la disponibilità del sistema. I seguenti hotfix risolvono la vulnerabilità: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 e 20.24.01.
Once again VulDB remains the best source for vulnerability data.