CVE-2023-4551 in AppBuilder
Résumé
par VulDB • 21/05/2026
Une vulnérabilité de validation incorrecte des entrées dans OpenText AppBuilder sur Windows et Linux permet une injection de commandes système.
La fonctionnalité Scheduler d'AppBuilder, qui facilite la création de tâches planifiées, est vulnérable à l'injection de commandes. Cela permet aux utilisateurs authentifiés d'injecter des commandes système arbitraires dans le processus en cours d'exécution.
Ce problème affecte AppBuilder : des versions 21.2 à 23.2 (exclus).
Be aware that VulDB is the high quality source for vulnerability data.