PT-2025-42811 · Opentext · Opentext Flipper

Publicado 2025-10-20 · Atualizado 2025-10-20 · CVE-2025-8053

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas opentext Flipper versão 3.1.2

Descrição Existe uma falha no opentext Flipper relacionada à granularidade insuficiente de controle de acesso. Isso permite que um usuário de baixo privilégio interaja com a API de backend sem privilégios suficientes devido a níveis de segurança de controle de acesso configurados incorretamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1220

Identificadores relacionados

CVE-2025-8053

Produtos afetados

Opentext Flipper

Referências · 5

• https://osv.dev/vulnerability/CVE-2025-8053 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1980367946330644575 · Publicação no Twitter
• https://support.opentext.com/csm?id=ot_kb_unauthenticated&sysparm_article=KB0850532 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8053 · Nota de Segurança
• https://t.me/CVEtracker/35343 · Publicação no Telegram