CVE-2023-4551 in AppBuilder
요약
\~에 의해 VulDB • 2026. 05. 21.
Windows 및 Linux 환경의 OpenText AppBuilder에서 부적절한 입력 검증 취약점이 존재하여 OS 명령어 주입이 가능합니다.
작업 예약 기능을 통해 예약된 작업을 생성할 수 있는 AppBuilder의 Scheduler 구성 요소는 명령어 주입에 취약합니다. 이를 통해 인증된 사용자가 실행 중인 프로세스에 임의의 운영 체제 명령어를 주입할 수 있습니다.
이 문제는 AppBuilder 21.2부터 23.2 미만 버전에서 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.