CVE-2023-4550 in AppBuilderالمعلومات

الملخص

بحسب VulDB • 23/09/2026

ثغرة في التحقق من صحة المدخلات بشكل غير لائق (Improper Input Validation) أو إمكانية الوصول إلى الملفات أو الدلائل المتاحة للأطراف الخارجية في OpenText AppBuilder على أنظمة Windows و Linux، تتيح استكشاف ملفات النظام.

يمكن لمستخدم غير مُصادق عليه أو مُصادق عليه إساءة استخدام صفحة من AppBuilder لقراءة أي ملفات عشوائية موجودة على الخادم الذي يتم استضافته فيه.

تؤثر هذه المشكلة على الإصدارات التالية من AppBuilder: بدءًا من 21.2 وحتى قبل 23.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

OpenText

حجز

25/08/2023

إفشاء

29/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-252334

EPSS

0.00468

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!