CVE-2026-13202
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
OpenText Directory Services do wersji 22.2 zawiera podatność na manipulację danymi wejściowymi.
Ocena ryzyka
Atakujący może manipulować danymi wejściowymi, co może prowadzić do nieautoryzowanych zmian w katalogu lub naruszenia integralności danych.
Rekomendacja
Zaktualizuj OpenText Directory Services do najnowszej wersji, jeśli dostępna, i ogranicz dostęp do usługi.
Inne podatności w OpenText Directory Services
Zobacz wszystkie- CVE-2025-15579Krytyczne
Podatność deserializacji niezaufanych danych w OpenText Directory Services pozwala na wstrzyknięcie obiektów. Może prowadzić do zdalnego wykonania kodu, odmowy usługi lub eskalacji uprawnień. Dotyczy wersji przed 24.4.16, 25.1 przed 25.1.9, 25.2 przed 25.2.9, 25.3 przed 25.3.8, 25.4 przed 25.4.5 i 26.1 przed 26.1.2.
- CVE-2023-7249Krytyczne
Podatność typu path traversal w produkcie OpenText Directory Services umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Dotyczy wersji od 16.4.2 do przed 24.1.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in OpenText Opentext Directory Services allows Input Data Manipulation. This issue affects Opentext Directory Services: through 22.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS