PT-2025-17436 · Opentext · Opentext Content Server

Hussein Bahmad · Publicado 2025-04-21 · Atualizado 2025-04-21 · CVE-2024-12862

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.5

Média

Vetor base

AV:N/AC:H/AT:P/PR:H/UI:N/VC:L/VI:L/VA:N/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas OpenText Content Server versões 20.2 a 24.4

Descrição O problema está relacionado a uma vulnerabilidade de Autorização Incorreta na API REST do OpenText Content Server, permitindo que usuários sem as permissões apropriadas removam colaboradores externos.

Recomendações Para as versões 20.2 a 24.4, considere restringir o acesso à API REST até que um patch esteja disponível. Como medida de contorno temporária, limite a capacidade dos usuários de remover colaboradores externos para minimizar o risco de exploração. Evite usar a API para gerenciamento de colaboradores até que o problema seja resolvido.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-12862

Produtos afetados

Opentext Content Server

Referências · 7

• https://t.me/cvedetector/23445 · Publicação no Telegram
• https://t.me/cvetracker/22048 · Publicação no Telegram
• https://support.opentext.com/csm?id=ot_kb_unauthenticated&sysparm_article=KB0839115 · Nota
• https://twitter.com/CVEnew/status/1914330928370889032 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1914329678346600520 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1914337339813359672 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12862 · Nota de Segurança