CVE-2025-8050
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W produkcie OpenText Flipper w wersji 3.1.2 występuje luka typu path traversal wynikająca z zewnętrznej kontroli nazwy pliku lub ścieżki. Może ona pozwolić użytkownikowi na dostęp do plików hostowanych na serwerze.
Ocena ryzyka
Atakujący może odczytać pliki spoza zamierzonego katalogu, co może prowadzić do ujawnienia poufnych informacji, takich jak pliki konfiguracyjne czy dane uwierzytelniające.
Rekomendacja
Zaktualizuj OpenText Flipper do wersji nowszej niż 3.1.2, jeśli jest dostępna. Do tego czasu ogranicz dostęp do aplikacji i zweryfikuj, czy ścieżki plików są prawidłowo walidowane.
Inne podatności w OpenText Flipper
Zobacz wszystkie- CVE-2025-8053Krytyczne
W opentext Flipper występuje podatność niewystarczającej granularności kontroli dostępu, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa. Użytkownik o niskich uprawnieniach może wchodzić w interakcję z API backendu bez wystarczających uprawnień. Podatność dotyczy wersji 3.1.2.
- CVE-2025-8052Wysokie
Podatność typu SQL Injection w opentext Flipper pozwala użytkownikowi o niskich uprawnieniach na nieintencjonalną interakcję z bazą danych i wyodrębnienie danych poprzez procesor HQL. Problem dotyczy Flipper w wersji 3.1.2.
- CVE-2025-8049Wysokie
Podatność w opentext Flipper (wersja 3.1.2) związana z niewystarczającą szczegółowością kontroli dostępu pozwala użytkownikowi z niskimi uprawnieniami na eskalację uprawnień w aplikacji.
- CVE-2025-8048Średnie
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki w opentext Flipper umożliwia przechodzenie po ścieżkach. Użytkownik może przesłać lokalną ścieżkę pliku, a następnie pobrać wskazany plik z systemu, żądając zapisanego identyfikatora dokumentu. Problem dotyczy Flipper w wersji 3.1.2.
Oryginalny opis (angielski, źródło NVD)
External Control of File Name or Path vulnerability in opentext Flipper allows Path Traversal. The vulnerability could allow a user to access files hosted on the server. This issue affects Flipper: 3.1.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS