CVE-2019-12270 in Brava! Enterprise
Sumário
de VulDB • 29/06/2026
O OpenText Brava! Enterprise e o Brava! Server 7.5 até a versão 16.4 configuram permissões excessivas por padrão no Windows. Durante a instalação, um compartilhamento de arquivo chamado displaylistcache é criado no servidor Windows com permissões totais de leitura e escrita para o grupo Everyone nos níveis NTFS e Share (compartilhamento). O compartilhamento é utilizado para recuperar documentos destinados ao processamento e armazenar os documentos já processados para exibição no navegador. A única acesso necessário em nível de compartilhamento é a leitura/escrita pela conta do serviço JobProcessor. No nível do sistema de arquivos local, as únicas permissões adicionais necessárias seriam leitura/escrita pelo mecanismo servlet, como o Tomcat. (Os componentes afetados do servidor não são instalados junto com o Content Server por padrão e devem ser instalados separadamente.) NOTA: a posição do fornecedor é que os clientes não deveriam utilizar essa configuração padrão sem consultar a documentação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.