PT-2025-35229 · Opentext · Opentext Self Service Password Reset

CVE-2025-5808 · Publicado 2025-08-29 · Atualizado 2025-08-29

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.3

Alta

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do OpenText Self Service Password Reset anteriores à versão 4.8 patch 3

Descrição Existe uma falha de validação de entrada inadequada no OpenText Self Service Password Reset, permitindo o bypass de autenticação.

Recomendações Atualize o OpenText Self Service Password Reset para a versão 4.8 patch 3 ou superior.

Correção

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2025-5808

Produtos afetados

Opentext Self Service Password Reset

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2025-5808 · Nota de Segurança
• https://docs.microfocus.com/doc/28/4.8/scrtyimpr · Nota
• https://twitter.com/CVEnew/status/1961456434563973376 · Publicação no Twitter