CVE-2019-12270 in Brava! Enterprise
Zusammenfassung
von VulDB • 29.06.2026
OpenText Brava! Enterprise und Brava! Server 7.5 bis 16.4 sind unter Windows standardmäßig mit übermäßigen Berechtigungen konfiguriert. Während der Installation wird auf dem Windows-Server ein Dateifreigabeordner namens „displaylistcache“ erstellt, für den die Gruppe „Jeder“ (Everyone) sowohl auf NTFS-Ebene als auch auf Freigabeebene volle Lese- und Schreibrechte erhält. Die Freigabe dient zum Abrufen von Dokumenten zur Verarbeitung sowie zum Speichern verarbeiteter Dokumente zur Anzeige im Browser. Der einzige erforderliche Zugriff auf Freigabeebene ist das Lesen/Schreiben durch den Dienstkontext des JobProcessor-Dienstes. Auf der Ebene des lokalen Dateisystems wären die einzigen zusätzlichen erforderlichen Berechtigungen Lese-/Schreibzugriff seitens der Servlet-Engine, wie beispielsweise Tomcat. (Die betroffenen Serverkomponenten werden standardmäßig nicht mit Content Server installiert und müssen separat installiert werden.) HINWEIS: Die Position des Herstellers ist, dass Kunden diese Standardeinstellung nicht ohne Konsultation der Dokumentation verwenden sollten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.