PT-2025-35228 · Opencast · Opencast

Opsysdebug · Publicado 2025-08-29 · Atualizado 2026-01-19 · CVE-2025-55202

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Opencast anteriores à 17.7 Versão 18.0 do Opencast

Descrição O Opencast é uma plataforma para gerenciamento de conteúdo de áudio e vídeo educacional. Proteções insuficientes contra ataques de path traversal no módulo de configuração da interface do usuário (UI) podem permitir que atacantes acessem arquivos dentro de outra pasta que começa com o mesmo caminho. O caminho é verificado sem verificar o separador de arquivos.

Recomendações Atualize para a versão 17.7 ou posterior. Atualize para a versão 18.1 ou posterior. Verifique se há pastas que começam com o mesmo caminho da pasta ui-config.

Exploit

Correção

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-55202

GHSA-HQ8M-V68G-8CF8

Produtos afetados

Opencast

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55202.json · Exploit
• https://github.com/opencast/opencast · Nota
• https://github.com/opencast/opencast/security/advisories/GHSA-hq8m-v68g-8cf8 · Nota
• https://github.com/opencast/opencast/pull/6979 · Correção
• https://github.com/opencast/opencast/commit/e2cc65d6fbe052ebb71d9f6b583bb54b181af009 · Correção
• https://osv.dev/vulnerability/GHSA-hq8m-v68g-8cf8 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1961456435616710954 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55202 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-55202 · Aviso do Fabricante
• https://twitter.com/thomunknowndev/status/2013132024715034831 · Publicação no Twitter