CVE-2025-59711 in Biztalk360
要約 (英語)
An issue was discovered in Biztalk360 before 11.5. Because of mishandling of user-provided input in an upload mechanism, an authenticated attacker is able to write files outside of the destination directory and/or coerce an authentication from the service, aka Directory Traversal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
責任者
MITRE
予約する
2025年09月19日
公開
2026年04月03日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 355106 | Biztalk360 Upload ディレクトリトラバーサル | 22 | 未定義 | 公式な修正 | CVE-2025-59711 |