Opencast heeft een gedeeltelijke path traversal kwetsbaarheid in UI config

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot gevoelige bestanden op de server. Hoewel algemene path traversal niet mogelijk is, kunnen aanvallers toegang krijgen tot bestanden in andere mappen die beginnen met hetzelfde pad als de UI config directory, mits deze bestanden leesbaar zijn voor Opencast. Dit kan leiden tot blootstelling van configuratiebestanden, logbestanden of andere gevoelige data die zich in die mappen bevinden. De impact is beperkt tot de mogelijkheid om bestanden te lezen, geen wijzigen of verwijderen.

Organizations deploying OpenCast for video management and streaming, particularly those using legacy configurations or shared hosting environments, are at risk. Systems with default directory structures and permissive file permissions are especially vulnerable.

• linux / server:

find /etc/opencast/ui-config/ -type f -perm -o -r -print0 | xargs -0 ls -l | grep -i 'ui-config-hidden'

• java / server: Monitor OpenCast application logs for unusual file access attempts or errors related to path traversal. Look for patterns indicating attempts to access files outside the expected configuration directory. • generic web: Examine web server access logs for requests targeting the UI configuration endpoint with unusual path parameters. Look for attempts to manipulate the path to access files outside the intended directory.

1. 2025-08-29Disclosure

   disclosure

1. Gereserveerd2025-08-08
2. Gepubliceerd2025-08-29
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-55202 is het upgraden naar Opencast User Interface versie 17.7 of hoger. Als een directe upgrade niet mogelijk is, overweeg dan om de permissies van de UI config directory en de mappen waarin gevoelige bestanden zich bevinden, te beperken. Zorg ervoor dat alleen de Opencast-gebruiker leesrechten heeft op deze bestanden. Controleer ook of er geen onnodige bestanden in de UI config directory of submappen staan die potentieel gevoelige informatie bevatten.