CVE-2025-8053
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W opentext Flipper występuje podatność niewystarczającej granularności kontroli dostępu, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa. Użytkownik o niskich uprawnieniach może wchodzić w interakcję z API backendu bez wystarczających uprawnień. Podatność dotyczy wersji 3.1.2.
Ocena ryzyka
Podatność umożliwia użytkownikom o niskich uprawnieniach dostęp do funkcji backendu, co może prowadzić do nieautoryzowanych operacji i wycieku danych. Ryzyko jest wysokie w środowiskach, gdzie Flipper jest używany do zarządzania funkcjami flag.
Rekomendacja
Należy zaktualizować opentext Flipper do wersji zawierającej poprawkę producenta. Zaleca się również przegląd i wzmocnienie konfiguracji kontroli dostępu w API backendu.
Inne podatności w opentext Flipper
Zobacz wszystkie- CVE-2025-8050Średnie
W produkcie OpenText Flipper w wersji 3.1.2 występuje luka typu path traversal wynikająca z zewnętrznej kontroli nazwy pliku lub ścieżki. Może ona pozwolić użytkownikowi na dostęp do plików hostowanych na serwerze.
- CVE-2025-8052Wysokie
Podatność typu SQL Injection w opentext Flipper pozwala użytkownikowi o niskich uprawnieniach na nieintencjonalną interakcję z bazą danych i wyodrębnienie danych poprzez procesor HQL. Problem dotyczy Flipper w wersji 3.1.2.
- CVE-2025-8049Wysokie
Podatność w opentext Flipper (wersja 3.1.2) związana z niewystarczającą szczegółowością kontroli dostępu pozwala użytkownikowi z niskimi uprawnieniami na eskalację uprawnień w aplikacji.
- CVE-2025-8048Średnie
Podatność zewnętrznej kontroli nazwy pliku lub ścieżki w opentext Flipper umożliwia przechodzenie po ścieżkach. Użytkownik może przesłać lokalną ścieżkę pliku, a następnie pobrać wskazany plik z systemu, żądając zapisanego identyfikatora dokumentu. Problem dotyczy Flipper w wersji 3.1.2.
Oryginalny opis (angielski, źródło NVD)
Insufficient Granularity of Access Control vulnerability in opentext Flipper allows Exploiting Incorrectly Configured Access Control Security Levels. The vulnerability could allow a low privilege user to interact with the backend API without sufficient privileges. This issue affects Flipper: 3.1.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS