CVE-2025-15579
KrytyczneStreszczenie
Podatność deserializacji niezaufanych danych w OpenText Directory Services pozwala na wstrzyknięcie obiektów. Może prowadzić do zdalnego wykonania kodu, odmowy usługi lub eskalacji uprawnień. Dotyczy wersji przed 24.4.16, 25.1 przed 25.1.9, 25.2 przed 25.2.9, 25.3 przed 25.3.8, 25.4 przed 25.4.5 i 26.1 przed 26.1.2.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, spowodować przerwę w działaniu usług lub uzyskać wyższe uprawnienia. To poważne zagrożenie dla bezpieczeństwa całej infrastruktury.
Rekomendacja
Należy natychmiast zaktualizować OpenText Directory Services do jednej z podanych wersji patchniętych oraz ograniczyć deserializację danych z niezaufanych źródeł.
Inne podatności w OpenText Directory Services
Zobacz wszystkie- CVE-2023-7249Krytyczne
Podatność typu path traversal w produkcie OpenText Directory Services umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Dotyczy wersji od 16.4.2 do przed 24.1.
- CVE-2026-13202Wysokie
OpenText Directory Services do wersji 22.2 zawiera podatność na manipulację danymi wejściowymi.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in OpenText™ Directory Services allows Object Injection. The vulnerability could lead to remote code execution, denial of service, or privilege escalation. This issue affects Directory Services: before 24.4.16, from 25.1 before 25.1.9, from 25.2 before 25.2.9, from 25.3 before 25.3.8, from 25.4 before 25.4.5, from 26.1 before 26.1.2.