Heimdall Security Logo

CVE-2025-71260

Vulnérabilité élevée dans FootPrints (BMC Software, Inc.)

CVSS 8.8 · Élevée
EPSS 34.4%
BMC Software, Inc.•FootPrints•Versions : 20.20.02, <=20.24.01.001

Description

BMC FootPrints ITSM versions 20.20.02 through 20.24.01.001 contain a deserialization of untrusted data vulnerability in the ASP.NET servlet's VIEWSTATE handling that allows authenticated attackers to execute arbitrary code. Attackers can supply crafted serialized objects to the VIEWSTATE parameter to achieve remote code execution and fully compromise the application. The following hotfixes remediate the vulnerability: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, and 20.24.01.

Gravité et risque d'exploitation

CVE-2025-71260 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 34.36 %, ce qui la place devant 98.4 % des CVE référencées.

Que faire ?

  • Vérifiez si FootPrints (versions 20.20.02, <=20.24.01.001) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE