Descripción
Ignite Realtime Openfire contains a path traversal vulnerability that allows an unauthenticated attacker to access restricted pages in the Openfire Admin Console reserved for administrative users.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de igniterealtime.org igniterealtime.org/downloads/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-32315