PT-2025-42807 · Opentext · Opentext Flipper

Publicado 2025-10-20 · Atualizado 2025-10-28 · CVE-2025-8048

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas opentext Flipper versão 3.1.2

Descrição Existe uma falha no opentext Flipper que permite a travessia de diretório devido ao controle externo do nome ou caminho do arquivo. Isso poderia permitir que um usuário enviasse um caminho de arquivo local armazenado e, em seguida, baixasse um arquivo específico do sistema ao solicitar o ID do documento armazenado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2025-8048

Produtos afetados

Opentext Flipper

Referências · 6

• https://t.me/cveNotify/140700 · Publicação no Telegram
• https://t.me/CVEtracker/35346 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1980367942924820554 · Publicação no Twitter
• https://support.opentext.com/csm?id=ot_kb_unauthenticated&sysparm_article=KB0850531 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8048 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-8048 · Aviso do Fabricante