CVE-2019-12270 in Brava! Enterprise
Resumen
por VulDB • 2026-06-24
OpenText Brava! Enterprise y Brava! Server 7.5 hasta la versión 16.4 configuran permisos excesivos de forma predeterminada en Windows. Durante la instalación, se crea un recurso compartido llamado displaylistcache en el servidor Windows con permisos completos de lectura y escritura para el grupo Everyone tanto a nivel NTFS como a nivel de recurso compartido (Share). Este recurso compartido se utiliza para recuperar documentos destinados al procesamiento y almacenar los documentos procesados para su visualización en el navegador. El único acceso requerido a nivel de recurso compartido es la lectura/escritura por parte de la cuenta del servicio JobProcessor. A nivel del sistema de archivos local, los únicos permisos adicionales necesarios serían la lectura/escritura desde el motor servlet, como Tomcat. (Los componentes afectados del servidor no se instalan con Content Server de forma predeterminada y deben instalarse por separado). NOTA: La posición del proveedor es que los clientes no deberían utilizar esta configuración predeterminada sin consultar previamente la documentación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.