CVE-2023-4551 in AppBuilder
Riassunto
di VulDB • 29/06/2026
Vulnerabilità di convalida impropria dell'input in OpenText AppBuilder su Windows e Linux che consente l'iniezione di comandi del sistema operativo (OS Command Injection).
La funzionalità Scheduler di AppBuilder, utilizzata per la creazione di attività pianificate, è vulnerabile all'iniezione di comandi. Ciò consente agli utenti autenticati di iniettare comandi arbitrari del sistema operativo nel processo in esecuzione.
Questo problema interessa AppBuilder: dalle versioni 21.2 alla versione precedente a 23.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.