CVE-2025-71259

BMC FootPrints ITSM من الإصدار 20.20.02 حتى 20.24.01.001

تحتوي إصدارات BMC FootPrints ITSM من 20.20.02 إلى 20.24.01.001 على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (blind server-side request forgery) في مكون واجهة برمجة التطبيقات (API) externalfeed/RSS. تتيح هذه الثغرة للمهاجمين المصادق عليهم تشغيل طلبات صادرة عشوائية من الخادم. كما أن عدم كفاية التحقق من صحة مراجع الموارد المقدمة من الخارج يمكّن المهاجمين من التفاعل مع الخدمات الداخلية أو التسبب في استنفاد الموارد، مما قد يؤثر على التوافر. المكون المعرض للثغرة هو واجهة برمجة التطبيقات (API) externalfeed/RSS.

قم بتطبيق التصحيح العاجل 20.20.02.

قم بتطبيق التصحيح العاجل 20.20.03.002.

قم بتطبيق التصحيح العاجل 20.21.01.001.

قم بتطبيق التصحيح العاجل 20.21.02.002.

قم بتطبيق التصحيح العاجل 20.22.01.

قم بتطبيق التصحيح 20.22.01.001.

قم بتطبيق التصحيح 20.23.01.

قم بتطبيق التصحيح 20.23.01.002.

قم بتطبيق التصحيح 20.24.01.