PT-2026-30047 · Unknown · Biztalk360
CVE-2025-59711
·
Publicado
2026-04-03
·
Atualizado
2026-04-04
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L |
Name of the Vulnerable Software and Affected Versions
Biztalk360 versões anteriores a 11.5
Description
Uma falha existe no Biztalk360 que permite a um invasor autenticado gravar arquivos fora do diretório de destino pretendido e potencialmente ignorar a autenticação. Isso se deve ao manuseio inadequado de dados fornecidos pelo usuário durante o upload de arquivos. A questão envolve uma condição de travessia de diretório.
Recommendations
Atualize o Biztalk360 para a versão 11.5 ou posterior.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Biztalk360