製品・ソフトウェアに関する情報
Vulnerability Search
BMC SoftwareのBMC FootPrints ITSMにおけるサーバサイドのリクエストフォージェリの脆弱性
Title BMC SoftwareのBMC FootPrints ITSMにおけるサーバサイドのリクエストフォージェリの脆弱性
Summary

BMC FootPrints ITSM バージョン 20.20.02 から 20.24.01.001 には、externalfeed/RSS API コンポーネントにブラインドサーバーサイドリクエストフォージェリの脆弱性が存在します。この脆弱性により、認証済みの攻撃者がサーバーから任意の外向きリクエストをトリガーできます。攻撃者は外部から提供されたリソース参照の不十分な検証を悪用し、内部サービスとやり取りしたり、可用性に影響を与えるリソースの枯渇を引き起こしたりする可能性があります。以下のホットフィックスでこの脆弱性は修正されています：20.20.02、20.20.03.002、20.21.01.001、20.21.02.002、20.22.01、20.22.01.001、20.23.01、20.23.01.002、および 20.24.01。

Possible impacts 当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date March 19, 2026, midnight
Registration Date April 24, 2026, 11:38 a.m.
Last Update April 24, 2026, 11:38 a.m.
CVSS3.0 : 重要
Score 7.1
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
Affected System
BMC Software
BMC FootPrints ITSM 20.20.02 から 20.24.01.001
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2026年04月24日]
  掲載		 April 24, 2026, 11:38 a.m.
NVD Vulnerability Information
CVE-2025-71259
Summary

BMC FootPrints ITSM versions 20.20.02 through 20.24.01.001 contain a blind server-side request forgery vulnerability in the externalfeed/RSS API component that allows authenticated attackers to trigger arbitrary outbound requests from the server. Attackers can exploit insufficient validation of externally supplied resource references to interact with internal services or cause resource exhaustion impacting availability. The following hotfixes remediate the vulnerability: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, and 20.24.01.

Summary

Las versiones 20.20.02 a 20.24.01.001 de BMC FootPrints ITSM contienen una vulnerabilidad de falsificación de petición del lado del servidor ciega en el componente API externalfeed/RSS que permite a atacantes autenticados activar peticiones salientes arbitrarias desde el servidor. Los atacantes pueden explotar la validación insuficiente de referencias de recursos suministradas externamente para interactuar con servicios internos o causar agotamiento de recursos que afecte la disponibilidad. Los siguientes hotfixes remedian la vulnerabilidad: 20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002 y 20.24.01.

Publication Date March 19, 2026, 11:16 p.m.
Registration Date April 27, 2026, 12:17 p.m.
Last Update April 23, 2026, 2:36 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:bmc:footprints_itsm:*:*:*:*:*:*:*:* 20.20.02 20.24.01.001
Related information, measures and tools
Common Vulnerabilities List