CVE-2025-55202
Açıklama
Opencast, eğitim amaçlı ses ve video içeriklerinin yönetimini destekleyen ücretsiz ve açık kaynaklı bir platformdur. Sürüm 18.0 ve 17.7 öncesindeki sürümlerde, UI config modülündeki dizin gezginliği (path traversal) saldırılarına karşı korumalar yetersizdir ve çok spesifik durumlarda saldırılara kısmen izin vermektedir. Yol kontrolü, dosya ayırıcı kontrol edilmeden gerçekleştirilmektedir. Bu durum, saldırganların aynı yolla başlayan başka bir klasör içindeki dosyalara erişmesine olanak tanıyabilir. Bu sorun 17.7 ve 18.1 sürümlerinde düzeltilmiştir. Bu sorunu hafifletmek için, ui-config klasörü ile aynı yolla başlayan klasörleri kontrol edin.
Nasıl düzeltilir
- apereo opencast17.7 ya da sonraki bir sürüm
- org.opencastproject:opencast-user-interface-configuration17.7, 18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apereo opencast | v < 17.7, 18.0 | 17.7 |
| org.opencastproject:opencast-user-interface-configurationMaven | v < 17.7, 18.0 ≤ v < 18.1 | 17.7, 18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.