PT-2025-32284 · Unknown · Openorange Business Framework
CVE-2024-42048
·
Publicado
2025-08-07
·
Atualizado
2025-08-29
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
OpenOrange Business Framework versão 1.15.5
Descrição
OpenOrange Business Framework versão 1.15.5 permite que usuários não privilegiados escrevam no diretório de instalação.
Recomendações
Restringir o acesso de escrita ao diretório de instalação para usuários não privilegiados.
Correção
LPE
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openorange Business Framework