检测

Openfire 路径遍历

high Web App Scanning 插件 ID 114197

语言：

简介

Openfire 路径遍历

描述

Openfire >= 3.10.0 < 4.6.8、4.7.x < 4.7.5 版本中存在一个路径遍历漏洞，未经身份验证的用户可利用此漏洞，在已配置的 Openfire 环境中使用未经身份验证的 Openfire 设置环境，以访问 Openfire 管理控制台中为管理用户保留的受限页面。

解决方案

升级到 Openfire 版本 4.6.8、4.7.5 或更高版本。

另见

https://github.com/igniterealtime/Openfire/security/advisories/GHSA-gw42-f939-fhvm

https://igniterealtime.atlassian.net/browse/OF-2595

插件详情

严重性: High

ID: 114197

类型: remote

发布时间: 2024/2/7

最近更新时间: 2024/2/7

扫描模板: basic, full, pci, scan

风险信息

VPR

风险因素: High

分数: 7.2

CVSS v2

风险因素: High

基本分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS 分数来源: CVE-2023-32315

CVSS v3

风险因素: High

基本分数: 7.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 分数来源: CVE-2023-32315

漏洞信息

CPE: cpe:2.3:a:igniterealtime:openfire:*:*:*:*:*:*:*:*

可利用: true

易利用性: Exploits are available

补丁发布日期: 2019/5/23

漏洞发布日期: 2023/5/22

CISA 已知可遭利用的漏洞到期日期: 2023/9/14

参考资料信息

CVE: CVE-2023-32315