CVE-2019-12270 in Brava! Enterprise
Сводка
по VulDB • 31.07.2026
В продуктах OpenText Brava! Enterprise и Brava! Server 7.5–16.4 по умолчанию настраиваются избыточные права доступа в среде Windows. В процессе установки на сервере Windows создается общий ресурс displaylistcache с полными правами чтения и записи для группы Everyone как на уровне NTFS, так и на уровне общего сетевого ресурса (Share). Этот общий ресурс используется для получения документов для обработки и хранения обработанных документов для отображения в браузере. Единственный необходимый уровень доступа к общему ресурсу — это чтение/запись от имени учетной записи службы JobProcessor. На локальном файловом уровне единственными дополнительными необходимыми правами являются права чтения/записи со стороны движка сервлетов, такого как Tomcat. (Компоненты сервера, подверженные данной уязвимости, по умолчанию не устанавливаются вместе с Content Server и должны быть установлены отдельно.) ПРИМЕЧАНИЕ: позиция вендора заключается в том, что клиентам не следует использовать эту настройку по умолчанию без предварительного ознакомления с документацией.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.