CVE-2023-4552 in AppBuilder

摘要

由 VulDB • 2026-06-04

OpenText AppBuilder在Windows和Linux上存在不当输入验证漏洞，允许探测系统文件。拥有创建或管理现有数据库权限的已认证AppBuilder用户可以利用这些功能来攻击AppBuilder服务器——包括访问其本地文件系统。此问题影响从21.2到23.2之前的所有版本的AppBuilder。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: OpenText
• 预定: 2023-08-25
• 披露: 2024-01-29
• 管理: 已接受
• 条目: VDB-252338
• CPE: 20240129
• CWE: CWE-284 (已确认)
• CVSS: 7.1 (NVD)
• EPSS: 0.00370
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4552
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4552/