PT-2025-32284

CVE-2024-42048

Publicado

2025-08-07

Atualizado

2025-08-29

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenOrange Business Framework versão 1.15.5

Descrição OpenOrange Business Framework versão 1.15.5 permite que usuários não privilegiados escrevam no diretório de instalação.

Recomendações Restringir o acesso de escrita ao diretório de instalação para usuários não privilegiados.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾