PT-2026-76673 · Opentext · Opentext Directory Services
CVE-2026-13202
·
Publicado
2026-08-17
·
Atualizado
2026-08-17
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Opentext Directory Services versões anteriores a 22.2
Descrição
Um problema na interface do usuário Swagger do OTDS permite a manipulação de dados de entrada via injeção de HTML, que ocorre quando uma aplicação falha ao sanitizar adequadamente as entradas fornecidas pelo usuário antes de renderizá-las no navegador.
Recomendações
Atualize o Opentext Directory Services para uma versão posterior a 22.2.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opentext Directory Services