一、 漏洞 CVE-2025-8716 基础信息
漏洞信息
                                        # 缓存侧信道漏洞

```markdown
## 概述
在版本 20.4 至 25.3 的 Content Management 系统中，存在一个安全漏洞，允许经过身份验证的攻击者通过复杂的缓存投毒技术下载服务器上未受保护的文件，前提是已知文件名。

## 影响版本
- 受影响版本：20.4 - 25.3

## 细节
攻击者可利用身份验证后的权限，通过缓存投毒技术诱使服务器缓存恶意内容，并借此访问服务器上未受保护的文件。该攻击要求攻击者已知目标文件的确切文件名。

## 影响
经认证的攻击者可下载服务器上未受保护的敏感文件，可能造成数据泄露。
```
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Cache exploitation vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In Content Management versions 20.4- 25.3 authenticated attackers may exploit a complex cache poisoning technique to download unprotected files from the server if the filenames are known.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
对因果或异常条件的不恰当检查
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenText Content Management 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenText Content Management是加拿大OpenText公司的一个企业内容管理软件。 OpenText Content Management 20.4版本至25.3版本存在代码问题漏洞，该漏洞源于复杂的缓存投毒技术，可能导致认证攻击者下载服务器上的未保护文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-8716 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-8716 的情报信息
四、漏洞 CVE-2025-8716 的评论

暂无评论

发表评论