CVE-2025-71258 in FootPrints
要約
〜によって VulDB • 2026年06月18日
BMC FootPrints ITSMのバージョン20.20.02から20.24.01.001には、searchWeb APIコンポーネントにおける盲点のサーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在し、認証済み攻撃者がサーバーに任意の外部宛てリクエストの送信を強制させることができます。攻撃者は不適切なURL検証を悪用して内部ネットワークのスキャンを実行したり、内部サービスとやり取りしたりすることが可能であり、システムの可用性に影響を与えます。以下のホットフィックスでこの脆弱性が修正されます：20.20.02、20.20.03.002、20.21.01.001、20.21.02.002、20.22.01、20.22.01.001、20.23.01、20.23.01.002、および20.24.01。
If you want to get best quality of vulnerability data, you may have to visit VulDB.