CVE-2023-32315
Beschrijving NL
Ignite Realtime Openfire bevat een kwetsbaarheid voor het doorlopen van paden waarmee een niet-geverifieerde aanvaller toegang heeft tot beperkte pagina's in de Openfire-beheerdersconsole die is gereserveerd voor beheerders.
Vereiste actie: pas mitigaties toe volgens de instructies van de leverancier of stop het gebruik van het product als mitigaties niet beschikbaar zijn.
Origineel (Engels) tonen
Ignite Realtime Openfire contains a path traversal vulnerability that allows an unauthenticated attacker to access restricted pages in the Openfire Admin Console reserved for administrative users.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.