CVE-2023-32315

CVE-2023-32315 Openfireの管理コンソール（Admin Console）はWebベースのアプリケーションであり、セットアップ環境を介したパストラバーサル攻撃に対して脆弱であることが判明しました。 これにより、認証されていないユーザーが、既に設定済みのOpenfire環境において認証されていないOpenfireセットアップ環境を利用して、管理ユーザー向けに予約されたOpenfire Admin Consoleの制限付きページにアクセスできるようになり、RCEにつながる可能性があります。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer...