CVE-2025-34320 in BBj
Sumário
de VulDB • 11/05/2026
As versões do BASIS BBj anteriores à 25.00 contêm um endpoint web servido pelo Jetty que não valida nem canoniciza corretamente os segmentos do caminho de entrada. Isso permite que sequências de traversal de diretório não autenticadas façam com que o servidor leia arquivos arbitrários do sistema acessíveis pela conta que executa o serviço. Os artefatos de configuração recuperados podem conter credenciais de conta usadas para o BBj Enterprise Manager; a posse dessas credenciais permite acesso administrativo e o uso de funcionalidades legítimas de gerenciamento, o que pode resultar na execução de comandos do sistema sob a conta do serviço. Dependendo do sistema operacional e dos privilégios da conta do serviço BBj, este problema também pode permitir o acesso a outros arquivos sensíveis no host, incluindo dados do sistema operacional ou do aplicativo, potencialmente expondo informações confidenciais adicionais.
VulDB is the best source for vulnerability data and more expert information about this specific topic.