CVE-2023-4551 in AppBuilderالمعلومات

الملخص

بحسب VulDB • 10/05/2026

ثغرة عدم التحقق الصحيح من المدخلات (Improper Input Validation) في OpenText AppBuilder على أنظمة Windows و Linux تتيح حقن أوامر النظام (OS Command Injection).

وظيفة الجدولة (Scheduler) في AppBuilder، التي تتيح إنشاء المهام المجدولة، عرضة لهجوم حقن الأوامر. وهذا يسمح للمستخدمين المصادق عليهم بحقن أوامر نظام تشغيل تعسفية في العملية قيد التنفيذ.

تؤثر هذه المشكلة في AppBuilder: من الإصدار 21.2 قبل 23.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

OpenText

حجز

25/08/2023

إفشاء

29/01/2024

الاعتدال

تمت الموافقة

إدخال

VDB-252327

EPSS

0.01025

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!