CVE-2023-4501 in OpenText
Tóm tắt
Bởi VulDB • 03/06/2026
Xác thực người dùng bằng tên người dùng và mật khẩu không hiệu quả trong OpenText (Micro Focus) Visual COBOL, COBOL Server, Enterprise Developer và Enterprise Server (bao gồm các biến thể sản phẩm như Enterprise Test Server), các phiên bản 7.0 patch updates 19 và 20, 8.0 patch updates 8 và 9, và 9.0 patch update 1, khi xác thực dựa trên LDAP được sử dụng với một số cấu hình nhất định. Khi lỗ hổng này hoạt động, việc xác thực sẽ thành công với bất kỳ tên người dùng hợp lệ nào, bất kể mật khẩu có đúng hay không; nó cũng có thể thành công với một tên người dùng không hợp lệ (và bất kỳ mật khẩu nào). Điều này cho phép kẻ tấn công có quyền truy cập vào sản phẩm giả mạo bất kỳ người dùng nào.
Các biện pháp giảm thiểu: Vấn đề đã được khắc phục trong bản patch update sắp tới cho mỗi sản phẩm bị ảnh hưởng. Các lớp phủ sản phẩm (product overlays) và hướng dẫn khắc phục tạm thời có sẵn thông qua OpenText Support. Các cấu hình dễ bị tổn thương được cho là không phổ biến.
Quản trị viên có thể kiểm tra lỗ hổng trong các cài đặt của mình bằng cách cố gắng đăng nhập vào một thành phần Visual COBOL hoặc Enterprise Server như ESCWA bằng một tên người dùng hợp lệ và mật khẩu không đúng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.