一、 漏洞 CVE-2025-8048 基础信息
漏洞信息
                                        # Openext Flipper 文件路径控制漏洞

## 概述

OpenText Flipper 存在“外部控制文件名或路径”漏洞，可导致路径遍历攻击。攻击者可利用该漏洞通过提交本地文件路径并使用存储的文档ID，下载系统上的任意文件。

## 影响版本

- Flipper 3.1.2

## 细节

- 漏洞类型：外部控制文件名或路径（External Control of File Name or Path）
- 攻击方式：路径遍历（Path Traversal）
- 攻击流程：
  1. 用户提交一个带有特定路径的本地文件路径（例如：`../../etc/passwd`）。
  2. 系统存储该路径并关联一个文档ID。
  3. 攻击者通过请求该文档ID，读取目标文件内容。

## 影响

- 允许非授权访问系统上的任意文件。
- 可能导致敏感信息泄露，例如系统配置文件、用户数据或凭证文件。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
External Control of File path vulnerability has been discovered on Openext Flipper.
来源：美国国家漏洞数据库 NVD
漏洞描述信息
External Control of File Name or Path vulnerability in opentext Flipper allows Path Traversal. The vulnerability could allow a user to submit a stored local file path and then download the specified file from the system by requesting the stored document ID. This issue affects Flipper: 3.1.2.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
文件名或路径的外部可控制
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenText Flipper 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenText Flipper是加拿大OpenText公司的一个供应商自助提交发票的门户扩展包。 OpenText Flipper 3.1.2版本存在安全漏洞，该漏洞源于外部控制文件名或路径，可能导致路径遍历攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-8048 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-8048 的情报信息
四、漏洞 CVE-2025-8048 的评论

暂无评论

发表评论