Podatności opentext Flipper
5 znanych podatności CVE w opentext Flipper, przetłumaczonych i ocenionych.
- CVE-2025-8053Krytyczne
W opentext Flipper występuje podatność niewystarczającej granularności kontroli dostępu, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa. Użytkownik o niskich uprawnieniach może wchodzić w interakcję z API backendu bez wystarczających uprawnień. Podatność dotyczy wersji 3.1.2.
- CVE-2025-8050Średnie
W produkcie OpenText Flipper w wersji 3.1.2 występuje luka typu path traversal wynikająca z zewnętrznej kontroli nazwy pliku lub ścieżki. Może ona pozwolić użytkownikowi na dostęp do plików hostowanych na serwerze.
- CVE-2025-8052Wysokie
Podatność typu SQL Injection w opentext Flipper pozwala użytkownikowi o niskich uprawnieniach na nieintencjonalną interakcję z bazą danych i wyodrębnienie danych poprzez procesor HQL. Problem dotyczy Flipper w wersji 3.1.2.
- CVE-2025-8049Wysokie
Podatność w opentext Flipper (wersja 3.1.2) związana z niewystarczającą szczegółowością kontroli dostępu pozwala użytkownikowi z niskimi uprawnieniami na eskalację uprawnień w aplikacji.
- CVE-2025-8048Średnie
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki w opentext Flipper umożliwia przechodzenie po ścieżkach. Użytkownik może przesłać lokalną ścieżkę pliku, a następnie pobrać wskazany plik z systemu, żądając zapisanego identyfikatora dokumentu. Problem dotyczy Flipper w wersji 3.1.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS