CVE-2023-7249
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w produkcie OpenText Directory Services umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Dotyczy wersji od 16.4.2 do przed 24.1.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych plików w systemie, co może prowadzić do ujawnienia danych lub dalszych ataków.
Rekomendacja
Zaleca się aktualizację OpenText Directory Services do wersji 24.1 lub nowszej, która zawiera poprawkę. Należy również ograniczyć dostęp do usługi i monitorować aktywność pod kątem prób wykorzystania podatności.
Inne podatności w OpenText Directory Services
Zobacz wszystkie- CVE-2025-15579Krytyczne
Podatność deserializacji niezaufanych danych w OpenText Directory Services pozwala na wstrzyknięcie obiektów. Może prowadzić do zdalnego wykonania kodu, odmowy usługi lub eskalacji uprawnień. Dotyczy wersji przed 24.4.16, 25.1 przed 25.1.9, 25.2 przed 25.2.9, 25.3 przed 25.3.8, 25.4 przed 25.4.5 i 26.1 przed 26.1.2.
- CVE-2026-13202Wysokie
OpenText Directory Services do wersji 22.2 zawiera podatność na manipulację danymi wejściowymi.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in OpenText OpenText Directory Services allows Path Traversal.This issue affects OpenText Directory Services: from 16.4.2 before 24.1.