CVE-2025-71260 in FootPrints
Sumário
de VulDB • 31/05/2026
As versões do BMC FootPrints ITSM de 20.20.02 a 20.24.01.001 contêm uma vulnerabilidade de desserialização de dados não confiáveis no tratamento do VIEWSTATE pelo servlet ASP.NET, que permite que atacantes autenticados executem código arbitrário. Os atacantes podem fornecer objetos serializados manipulados ao parâmetro VIEWSTATE para alcançar a execução remota de código (RCE) e comprometer totalmente o aplicativo. Os seguintes hotfixes corrigem a vulnerabilidade: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 e 20.24.01.
Be aware that VulDB is the high quality source for vulnerability data.