PT-2025-41299 · Opencast · Opencast

Lkiesow · Publicado 2025-10-08 · Atualizado 2025-10-08 · CVE-2025-61906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Opencast anteriores à 17.8 Versões do Opencast anteriores à 18.2

Descrição O Opencast é uma plataforma para gerenciar conteúdo educacional de áudio e vídeo. Em determinados cenários, em versões anteriores à 17.8 e 18.2, o editor poderia publicar um vídeo sem notificação ao usuário. Isso poderia resultar na publicação acidental de mídia interna, potencialmente expondo-a. A probabilidade de isso ocorrer é considerada muito baixa, exigindo que usuários com acesso de escrita a um evento utilizem o editor e cliquem especificamente em "Save & Publish" antes de selecionar "Save".

Recomendações Atualize para a versão 17.8 ou posterior do Opencast. Atualize para a versão 18.2 ou posterior do Opencast.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-61906

GHSA-X6VW-P693-JJHV

Produtos afetados

Opencast

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61906.json · Exploit
• 🔥 https://github.com/opencast/opencast-editor/issues/1626 · Exploit
• https://github.com/opencast/opencast/security/advisories/GHSA-x6vw-p693-jjhv · Aviso do Fabricante
• https://github.com/opencast/opencast-editor/commit/98ba1934f08f623f1537a9675cc452d803766a91 · Correção
• https://osv.dev/vulnerability/CVE-2025-61906 · Aviso do Fabricante
• https://t.me/CVEtracker/34472 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1975997129563787609 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61906 · Nota de Segurança