CVE-2025-71260

总结

BMC FootPrints ITSM 版本 20.20.02 至 20.24.01.001 在 ASP.NET servlet 的 VIEWSTATE 处理中存在反序列化不可信数据漏洞，允许经过身份验证的攻击者执行任意代码。攻击者可向 VIEWSTATE 参数提供特制的序列化对象，以实现远程代码执行并完全控制应用程序。以下热修复程序可修复该漏洞：20.20.02、20.20.03.002、20.21.01.001、20.21.02.002、20.22.01、20.22.01.001、20.23.01、20.23.01.002 和 20.24.01。

• watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260漏洞利用

  检测产物生成器，通过绕过身份验证并写入 JSP 文件来枚举系统信息，从而验证 BMC FootPrints 实例是否存在预认证 RCE 漏洞链（CVE-2025-71257、CVE-2025-71260）。