PT-2024-4469 · Opentext · Opentext Content Manager

Evan Pearce · Publicado 2024-03-21 · Atualizado 2024-03-26 · CVE-2024-1973

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OpenText Content Manager (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma gestão insegura de privilégios no OpenText Content Manager. Isso permite que um invasor remoto eleve privilégios ou execute ações arbitrárias. Usuários com privilégios mais baixos do Content Manager podem manipular os clientes do Content Manager para elevar privilégios e realizar operações não autorizadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2024-04971

CVE-2024-1973

Produtos afetados

Opentext Content Manager

Referências · 9

• https://twitter.com/CVEnew/status/1772377967668420619 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-04971 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-1973 · Nota de Segurança
• https://t.me/cvenotify/74624 · Publicação no Telegram
• https://portal.microfocus.com/s/article/KM000027861 · Nota
• https://vuldb.com/ru/?id.257928 · Nota
• https://tenable.com/cve/CVE-2024-1973 · Nota
• https://twitter.com/VulmonFeeds/status/1772418318894252499 · Publicação no Twitter
• https://twitter.com/cracbot/status/1772709597150593327 · Publicação no Twitter