一、 漏洞 CVE-2025-8050 基础信息
漏洞信息
                                        # OpenText Flipper 文件控制漏洞

## 概述

OpenText Flipper 存在“外部控制文件名或路径”漏洞，可能导致路径遍历攻击。

## 影响版本

* Flipper 3.1.2

## 细节

攻击者可利用该漏洞通过特制请求控制文件路径，绕过安全限制，访问服务器上的任意文件。

## 影响

* 服务器上的文件可能被未经授权访问，造成敏感信息泄露或数据被恶意读取。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
External Control of File vulnerability has been discovered in opentext Flipper.
来源：美国国家漏洞数据库 NVD
漏洞描述信息
External Control of File Name or Path vulnerability in opentext Flipper allows Path Traversal.  The vulnerability could allow a user to access files hosted on the server. This issue affects Flipper: 3.1.2.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
文件名或路径的外部可控制
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenText Flipper 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenText Flipper是加拿大OpenText公司的一个供应商自助提交发票的门户扩展包。 OpenText Flipper 3.1.2版本存在安全漏洞，该漏洞源于外部文件名或路径控制不当，可能导致路径遍历攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-8050 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-8050 的情报信息
四、漏洞 CVE-2025-8050 的评论

暂无评论

发表评论