CVE-2023-4551 in AppBuilder
Resumen
por VulDB • 2026-05-21
Vulnerabilidad de validación incorrecta de la entrada en OpenText AppBuilder en Windows y Linux que permite la inyección de comandos del sistema operativo.
La funcionalidad de Programador (Scheduler) de AppBuilder, que facilita la creación de tareas programadas, es vulnerable a la inyección de comandos. Esto permite a los usuarios autenticados inyectar comandos arbitrarios del sistema operativo en el proceso en ejecución.
Este problema afecta a AppBuilder: desde la versión 21.2 hasta la 23.2 (excluyendo esta última).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.