CVE-2025-8048
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki w opentext Flipper umożliwia przechodzenie po ścieżkach. Użytkownik może przesłać lokalną ścieżkę pliku, a następnie pobrać wskazany plik z systemu, żądając zapisanego identyfikatora dokumentu. Problem dotyczy Flipper w wersji 3.1.2.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do plików w systemie, co może prowadzić do wycieku wrażliwych danych lub naruszenia poufności.
Rekomendacja
Zaktualizuj Flipper do wersji, która zawiera poprawkę, lub ogranicz dostęp do funkcji przesyłania i pobierania plików.
Inne podatności w opentext Flipper
Zobacz wszystkie- CVE-2025-8053Krytyczne
W opentext Flipper występuje podatność niewystarczającej granularności kontroli dostępu, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa. Użytkownik o niskich uprawnieniach może wchodzić w interakcję z API backendu bez wystarczających uprawnień. Podatność dotyczy wersji 3.1.2.
- CVE-2025-8050Średnie
W produkcie OpenText Flipper w wersji 3.1.2 występuje luka typu path traversal wynikająca z zewnętrznej kontroli nazwy pliku lub ścieżki. Może ona pozwolić użytkownikowi na dostęp do plików hostowanych na serwerze.
- CVE-2025-8052Wysokie
Podatność typu SQL Injection w opentext Flipper pozwala użytkownikowi o niskich uprawnieniach na nieintencjonalną interakcję z bazą danych i wyodrębnienie danych poprzez procesor HQL. Problem dotyczy Flipper w wersji 3.1.2.
- CVE-2025-8049Wysokie
Podatność w opentext Flipper (wersja 3.1.2) związana z niewystarczającą szczegółowością kontroli dostępu pozwala użytkownikowi z niskimi uprawnieniami na eskalację uprawnień w aplikacji.
Oryginalny opis (angielski, źródło NVD)
External Control of File Name or Path vulnerability in opentext Flipper allows Path Traversal. The vulnerability could allow a user to submit a stored local file path and then download the specified file from the system by requesting the stored document ID. This issue affects Flipper: 3.1.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS