Opencast possui uma vulnerabilidade de path traversal parcial na configuração da UI

A exploração bem-sucedida desta vulnerabilidade pode permitir que um atacante leia arquivos confidenciais dentro do diretório de configuração da interface do usuário do Opencast, desde que esses arquivos sejam legíveis pelo usuário do Opencast. Embora a exploração não permita o acesso irrestrito ao sistema de arquivos, a divulgação de informações confidenciais, como senhas, chaves de API ou dados de configuração, pode comprometer a segurança do sistema. O impacto é limitado à capacidade de ler arquivos específicos dentro do diretório de configuração, mas a sensibilidade desses arquivos pode variar.

Organizations deploying OpenCast for video management and streaming, particularly those using legacy configurations or shared hosting environments, are at risk. Systems with default directory structures and permissive file permissions are especially vulnerable.

• linux / server:

find /etc/opencast/ui-config/ -type f -perm -o -r -print0 | xargs -0 ls -l | grep -i 'ui-config-hidden'

• java / server: Monitor OpenCast application logs for unusual file access attempts or errors related to path traversal. Look for patterns indicating attempts to access files outside the expected configuration directory. • generic web: Examine web server access logs for requests targeting the UI configuration endpoint with unusual path parameters. Look for attempts to manipulate the path to access files outside the intended directory.

1. 2025-08-29Disclosure

   disclosure

1. Reservado2025-08-08
2. Publicada2025-08-29
3. EPSS atualizado2026-03-23

A correção oficial envolve a atualização para a versão 17.7 do Opencast User Interface Configuration. Como uma medida paliativa, implemente restrições de acesso rigorosas ao diretório de configuração da interface do usuário, limitando o acesso apenas aos usuários e processos necessários. Monitore os logs do Opencast em busca de tentativas de acesso a arquivos fora do diretório esperado. Considere a implementação de um Web Application Firewall (WAF) para bloquear solicitações maliciosas que tentem explorar a vulnerabilidade.