CVE-2025-61788
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W platformie Opencast przed wersjami 17.8 i 18.2 odtwarzacz paella renderuje metadane (tytuł, opis itp.) bez filtrowania. Umożliwia to atakującemu z prawem zapisu wstrzyknięcie złośliwego HTML i JavaScript, który wykonuje się w przeglądarkach użytkowników przeglądających media.
Ocena ryzyka
Atakujący z kontem uprawnionym do zapisu może wykonać akcje w imieniu zalogowanych użytkowników lub zmodyfikować stronę. Luka nie dotyczy użytkowników nieuwierzytelnionych, ale wymaga kontroli dostępu do zapisu.
Rekomendacja
Zaktualizuj Opencast do wersji 17.8 lub 18.2. Ogranicz prawa zapisu i modyfikacji metadanych do zaufanych użytkowników.
Inne podatności w Opencast
Zobacz wszystkie- CVE-2026-77614Wysokie
Opencast to otwartoźródłowa platforma do zarządzania edukacyjnymi treściami audio i wideo. W wersjach przed 19.7 i 20.2 domyślna konfiguracja bezpieczeństwa w etc/security/mh_default_org.xml akceptuje identyfikator JSESSIONID wybrany przez klienta z parametru ścieżki URL ;jsessionid= i nie zastępuje go po zalogowaniu ofiary. Nieuwierzytelniony atakujący może wysłać spreparowany link ofierze bez aktywnego ciasteczka sesji, poczekać na uwierzytelnienie i ponownie użyć znanego identyfikatora jako sesji ofiary, co może ujawnić dane i działania ofiary oraz doprowadzić do pełnego przejęcia konta administratora.
- CVE-2025-61906Średnie
Opencast przed wersjami 17.8 i 18.2 może w niektórych sytuacjach opublikować wideo za pomocą edytora bez powiadomienia użytkownika. Może to prowadzić do przypadkowej publikacji mediów nieprzeznaczonych do publikacji i potencjalnego ujawnienia mediów wewnętrznych. Ryzyko rzeczywistego wpływu jest bardzo niskie i wymaga użytkownika z prawem zapisu do zdarzenia, korzystającego z edytora i klikającego najpierw 'Save & Publish', a następnie 'Save'.
- CVE-2025-55202Średnie
Opencast w wersji 18.0 oraz przed 17.7 ma niewystarczające zabezpieczenia przed atakami path traversal w module konfiguracji UI. Ścieżka jest sprawdzana bez uwzględnienia separatora plików, co może pozwolić na dostęp do plików w folderze o podobnej nazwie. Problem naprawiono w wersjach 17.7 i 18.1.
Oryginalny opis (angielski, źródło NVD)
Opencast is a free, open-source platform to support the management of educational audio and video content. Prior to Opencast 17.8 and 18.2, the paella would include and render some user inputs (metadata like title, description, etc.) unfiltered and unmodified. The vulnerability allows attackers to inject and malicious HTML and JavaScript in the player, which would then be executed in the browsers of users watching the prepared media. This can then be used to modify the site or to execute actions in the name of logged-in users. To inject malicious metadata, an attacker needs write access to the system. For example, the ability to upload media and modify metadata. This cannot be exploited by unauthenticated users. This issue is fixed in Opencast 17.8 and 18.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS