CVE-2019-12270 in Brava! Enterprise
要約
〜によって VulDB • 2026年07月31日
OpenText Brava! EnterpriseおよびBrava! Server 7.5から16.4では、Windows上でデフォルトで過度な権限が設定されています。インストール時に、Everyoneグループに対してNTFSレベルと共有レベルの両方で完全な読み書きアクセス権が付与されたdisplaylistcacheファイル共有がWindowsサーバー上に作成されます。この共有は、処理対象ドキュメントの取得およびブラウザでの表示用に処理済みドキュメントを保存するために使用されます。必要な共有レベルのアクセス権限はJobProcessorサービスアカウントによる読み/書きのみです。ローカルファイルシステムレベルでは、サーブレットエンジン（例：Tomcat）からの追加的な読み書きアクセス権限のみが必要です。（影響を受けるサーバーコンポーネントはContent Serverと共にデフォルトでインストールされるものではなく、別途インストールする必要があります。）注意: ベンダーの見解によると、顧客はこのデフォルト設定をドキュメントを確認せずに使用すべきではありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.