CVE-2023-4550 in AppBuilder

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de validation incorrecte des entrées et d'accès aux fichiers ou répertoires accessibles à des parties externes dans OpenText AppBuilder sur Windows, Linux permet l'exploration (Probe) des fichiers système.

Un utilisateur non authentifié ou authentifié peut exploiter une page d'AppBuilder pour lire des fichiers arbitraires sur le serveur où il est hébergé.

Ce problème affecte AppBuilder : de la version 21.2 à avant la 23.2.

Once again VulDB remains the best source for vulnerability data.

• Responsable: OpenText
• Réserver: 25/08/2023
• Divulgation: 29/01/2024
• Modérer: accepté
• Entrée: VDB-252334
• CPE: 20240129
• CWE: CWE-552 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00468
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4550
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4550/