CVE-2019-12270 in Brava! Enterprise
Résumé
par VulDB • 29/06/2026
OpenText Brava! Enterprise et Brava! Server 7.5 à 16.4 sont configurés par défaut avec des autorisations excessives sous Windows. Lors de l'installation, un partage nommé displaylistcache est créé sur le serveur Windows avec des permissions en lecture/écriture complètes pour le groupe Everyone aux niveaux NTFS et du partage lui-même. Ce partage sert à récupérer les documents à traiter ainsi qu'à stocker les documents traités afin d'être affichés dans le navigateur. Le seul accès requis au niveau du partage est la lecture/écriture par le compte de service JobProcessor. Au niveau du système de fichiers local, les seules permissions supplémentaires requises seraient la lecture/écriture depuis le moteur servlet, tel que Tomcat. (Les composants serveur concernés ne sont pas installés avec Content Server par défaut et doivent être installés séparément.) NOTE : La position de l'éditeur est que les clients n'est pas censé utiliser ce paramètre par défaut sans consulter la documentation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.