CVE-2025-15579
KrytyczneStreszczenie
Podatność deserializacji niezaufanych danych w OpenText Directory Services pozwala na wstrzyknięcie obiektów. Może prowadzić do zdalnego wykonania kodu, odmowy usługi lub eskalacji uprawnień. Dotyczy wersji przed 24.4.16, 25.1 przed 25.1.9, 25.2 przed 25.2.9, 25.3 przed 25.3.8, 25.4 przed 25.4.5 i 26.1 przed 26.1.2.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, spowodować przerwę w działaniu usług lub uzyskać wyższe uprawnienia. To poważne zagrożenie dla bezpieczeństwa całej infrastruktury.
Rekomendacja
Należy natychmiast zaktualizować OpenText Directory Services do jednej z podanych wersji patchniętych oraz ograniczyć deserializację danych z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in OpenText™ Directory Services allows Object Injection. The vulnerability could lead to remote code execution, denial of service, or privilege escalation. This issue affects Directory Services: before 24.4.16, from 25.1 before 25.1.9, from 25.2 before 25.2.9, from 25.3 before 25.3.8, from 25.4 before 25.4.5, from 26.1 before 26.1.2.