PT-2025-17452 · Opencms · Opencms

Kaoniniang · Publicado 2025-04-21 · Atualizado 2025-06-13 · CVE-2025-28099

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas opencms versão 2.3

Descrição A falha permite a leitura arbitrária de arquivos no arquivo src/main/webapp/view/admin/document/dataPage.jsp.

Recomendações Para a versão 2.3 do opencms, como solução temporária, considere restringir o acesso ao arquivo dataPage.jsp até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-28099

Produtos afetados

Opencms

Referências · 8

• 🔥 https://gitee.com/fumiao/opencms/issues/IBLJLM · Exploit
• https://osv.dev/vulnerability/CVE-2025-28099 · Aviso do Fabricante
• https://t.me/cvedetector/23450 · Publicação no Telegram
• https://gist.github.com/kaoniniang2/e159346725f50d6c44c82214970f02b8 · Nota
• https://t.me/cvenotify/125644 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-28099 · Nota de Segurança
• https://t.me/cvetracker/22064 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1914367059066073292 · Publicação no Twitter