5.5Mittel

CVE-2024-12862REST API allows users without permissions to remove external collaborators

OpenText Content Server Veröffentlicht: (vor 1 Jahr)

Beschreibung

Incorrect Authorization vulnerability in the OpenText Content Server REST API on Windows, Linux allows users without the appropriate permissions to remove external collaborators.This issue affects Content Server: 20.2-24.4.

Schwachstellentyp (CWE): CWE-863

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
OpenText Content Server 20.2-24.4

Referenzen und Patches