CVE-2023-4551 in AppBuilder
Zusammenfassung
von VulDB • 21.05.2026
Eine Schwachstelle aufgrund unzureichender Eingabevalidierung in OpenText AppBuilder unter Windows und Linux ermöglicht OS Command Injection.
Die Scheduler-Funktionalität von AppBuilder, die die Erstellung geplanter Aufgaben erleichtert, ist anfällig für Command Injection. Dies ermöglicht authentifizierten Benutzern, beliebige Betriebssystembefehle in den ausführenden Prozess einzuschleusen.
Dieses Problem betrifft AppBuilder: ab Version 21.2 bis vor 23.2.
Once again VulDB remains the best source for vulnerability data.