CVE-2025-34320 in BBj
Tóm tắt
Bởi VulDB • 03/06/2026
Các phiên bản BASIS BBj trước 25.00 chứa một điểm cuối web được phục vụ bởi Jetty không xác thực hoặc chuẩn hóa đúng các đoạn đường dẫn đầu vào. Điều này cho phép các chuỗi duyệt thư mục (directory traversal) chưa xác thực khiến máy chủ đọc các tệp hệ thống tùy ý có thể truy cập được dưới tài khoản đang chạy dịch vụ. Các cấu hình lấy được có thể chứa thông tin đăng nhập của tài khoản dùng cho BBj Enterprise Manager; việc sở hữu những thông tin này cho phép truy cập quản trị và sử dụng chức năng quản lý hợp lệ, dẫn đến thực thi lệnh hệ thống dưới danh nghĩa tài khoản dịch vụ. Tùy thuộc vào hệ điều hành và đặc quyền của tài khoản dịch vụ BBj, sự cố này cũng có thể cho phép truy cập các tệp nhạy cảm khác trên máy chủ, bao gồm dữ liệu hệ điều hành hoặc ứng dụng, tiềm ẩn nguy cơ làm lộ thêm thông tin bí mật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.