CVE-2025-8049
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w opentext Flipper (wersja 3.1.2) związana z niewystarczającą szczegółowością kontroli dostępu pozwala użytkownikowi z niskimi uprawnieniami na eskalację uprawnień w aplikacji.
Ocena ryzyka
Ryzyko eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych i danych.
Rekomendacja
Zaleca się aktualizację Flipper do wersji zawierającej poprawkę lub skontaktowanie się z producentem w celu uzyskania informacji o zabezpieczeniach.
Inne podatności w opentext Flipper
Zobacz wszystkie- CVE-2025-8053Krytyczne
W opentext Flipper występuje podatność niewystarczającej granularności kontroli dostępu, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa. Użytkownik o niskich uprawnieniach może wchodzić w interakcję z API backendu bez wystarczających uprawnień. Podatność dotyczy wersji 3.1.2.
- CVE-2025-8050Średnie
W produkcie OpenText Flipper w wersji 3.1.2 występuje luka typu path traversal wynikająca z zewnętrznej kontroli nazwy pliku lub ścieżki. Może ona pozwolić użytkownikowi na dostęp do plików hostowanych na serwerze.
- CVE-2025-8052Wysokie
Podatność typu SQL Injection w opentext Flipper pozwala użytkownikowi o niskich uprawnieniach na nieintencjonalną interakcję z bazą danych i wyodrębnienie danych poprzez procesor HQL. Problem dotyczy Flipper w wersji 3.1.2.
- CVE-2025-8048Średnie
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki w opentext Flipper umożliwia przechodzenie po ścieżkach. Użytkownik może przesłać lokalną ścieżkę pliku, a następnie pobrać wskazany plik z systemu, żądając zapisanego identyfikatora dokumentu. Problem dotyczy Flipper w wersji 3.1.2.
Oryginalny opis (angielski, źródło NVD)
Insufficient Granularity of Access Control vulnerability in opentext Flipper allows Exploiting Incorrectly Configured Access Control Security Levels. The vulnerability could allow a low-privilege user to elevate privileges within the application. This issue affects Flipper: 3.1.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS