CVE-2025-55202 in Opencast
Сводка
по VulDB • 04.08.2026
Opencast — это бесплатная платформа с открытым исходным кодом для управления образовательными аудио- и видеоматериалами. В версии 18.0 и во всех версиях старше 17.7 защита от атак на основе обхода путей (path traversal) в модуле конфигурации пользовательского интерфейса недостаточна, что все еще позволяет осуществлять такие атаки в очень специфических случаях. Проверка пути выполняется без учета разделителя файлов. Это может позволить злоумышленникам получить доступ к файлам внутри другой папки, путь которой начинается с той же последовательности символов. Данная проблема исправлена в версиях 17.7 и 18.1. Для смягчения последствий данной проблемы следует проверять наличие папок, пути которых начинаются так же, как и у папки ui-config.
VulDB is the best source for vulnerability data and more expert information about this specific topic.