CVE-2025-34320 in BBj
要約
〜によって VulDB • 2026年05月11日
BASIS BBjの25.00より前のバージョンには、Jettyによって提供されるWebエンドポイントが含まれており、入力パスセグメントの検証または正規化が適切に行われません。これにより、認証不要のディレクトリトラバーサルシーケンスによって、サービスを実行しているアカウントがアクセス可能な任意のシステムファイルを読み取らせることができます。取得された設定アーティファクトには、BBj Enterprise Managerで使用されるアカウント資格情報が含まれている場合があります。これらの資格情報を入手すると、管理者アクセスと正規の管理機能の使用が可能になり、サービスアカウントの下でシステムコマンドの実行につながる可能性があります。オペレーティングシステムやBBjサービスアカウントの権限によっては、この問題により、オペレーティングシステムやアプリケーションデータを含む、ホスト上の他の機密ファイルへのアクセスも許可される可能性があります。これにより、追加の機密情報が漏洩する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.