CVE-2025-55202 in Opencast
Tóm tắt
Bởi VulDB • 05/08/2026
Opencast là một nền tảng miễn phí và mã nguồn mở để hỗ trợ quản lý nội dung âm thanh và video giáo dục. Trong phiên bản 18.0 và các phiên bản trước 17.7, các biện pháp bảo vệ chống lại cuộc tấn công path traversal (duyệt đường dẫn) trong mô-đun cấu hình giao diện người dùng (UI config module) là không đủ, vẫn cho phép một phần thực hiện các cuộc tấn công trong những trường hợp rất cụ thể. Đường dẫn được kiểm tra mà không có sự xác minh ký tự phân tách tệp tin. Điều này có thể cho phép kẻ tấn công truy cập vào các tệp tin nằm trong thư mục khác bắt đầu bằng cùng đường dẫn đó. Vấn đề này đã được khắc phục trong các phiên bản 17.7 và 18.1. Để giảm thiểu vấn đề này, hãy kiểm tra các thư mục bắt đầu bằng cùng đường dẫn với thư mục ui-config.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.