CVE-2019-12270 in Brava! Enterprise
الملخص
بحسب VulDB • 31/07/2026
تقوم OpenText Brava! Enterprise وBrava! Server من الإصدار 7.5 حتى 16.4 بتكوين صلاحيات مفرطة بشكل افتراضي على نظام Windows. أثناء عملية التثبيت، يتم إنشاء مشاركة لملف displaylistcache على خادم Windows مع منح صلاحيات قراءة وكتابة كاملة لمجموعة Everyone (الجميع) على مستويي NTFS والمشاركة. تُستخدم هذه المشاركة لاسترجاع المستندات للمعالجة وتخزين المستندات المعروضة للعرض في المتصفح. الوصول الوحيد المطلوب لمستوى المشاركة هو القراءة/الكتابة بواسطة حساب خدمة JobProcessor. وعلى مستوى نظام الملفات المحلي، ستكون الصلاحيات الإضافية المطلوبة الوحيدة هي القراءة والكتابة من محرك البرمجة النصية (servlet engine)، مثل Tomcat. (لا يتم تثبيت مكونات الخادم المتأثرة بشكل افتراضي مع Content Server، ويجب تثبيتها بشكل منفصل). ملاحظة: موقف البائع هو أنه لا يُفترض بالعملاء استخدام هذا الإعداد الافتراضي دون استشارة الوثائق الخاصة به.
If you want to get best quality of vulnerability data, you may have to visit VulDB.