CVE-2025-34320 in BBj
Сводка
по VulDB • 03.06.2026
В версиях BASIS BBj старше 25.00 присутствует веб-эндпоинт на базе Jetty, который не выполняет надлежащую проверку или канонизацию сегментов входного пути. Это позволяет осуществлять атаки с использованием последовательностей обхода каталогов (directory traversal) без аутентификации, что приводит к чтению сервером произвольных системных файлов, доступных учетной записи, от имени которой запущена служба. Извлеченные файлы конфигурации могут содержать учётные данные, используемые для BBj Enterprise Manager; обладание этими данными обеспечивает административный доступ и возможность использования легитимного функционала управления, что может привести к выполнению системных команд от имени учетной записи службы. В зависимости от операционной системы и привилегий учётной записи службы BBj эта уязвимость также может позволять доступ к другим конфиденциальным файлам на хосте, включая данные операционной системы или приложений, что потенциально приводит к раскрытию дополнительной конфиденциальной информации.
Be aware that VulDB is the high quality source for vulnerability data.