CVE-2025-34320

Nome do Software Vulnerável e Versões Afetadas Versões do BASIS BBj anteriores à 25.00

Descrição As versões do BASIS BBj anteriores à 25.00 possuem um endpoint web servido pelo Jetty que não valida ou canonicaliza corretamente os segmentos de caminho de entrada. Isso permite navegação de diretório não autenticada, potencialmente possibilitando a leitura de arquivos arbitrários do sistema acessíveis à conta que executa o serviço. Artefatos de configuração recuperados podem conter credenciais de conta usadas para o BBj Enterprise Manager, o que poderia conceder acesso administrativo e permitir a execução de comandos do sistema sob a conta de serviço. O acesso a outros arquivos sensíveis no host, incluindo dados do sistema operacional ou do aplicativo, também pode ser possível, potencialmente expondo informações confidenciais.

Recomendações Atualize o BASIS BBj para a versão 25.00 ou posterior.