CVE-2023-32315
تجاوز المصادقة في وحدة تحكم إدارة Openfire
- تم النشر
- 26/05/2023
- محدث
- 21/10/2025
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 24/08/2023
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Lمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
Openfire هو خادم XMPP مرخّص بموجب رخصة أباتشي مفتوحة المصدر (Open Source Apache License). اكتُشف أن لوحة التحكم الإدارية في Openfire، وهي تطبيق ويب، معرّضة لهجوم اجتياز المسار (Path Traversal) عبر بيئة الإعداد (Setup Environment). وقد سمح ذلك لمستخدم غير مصادَق عليه باستخدام بيئة إعداد Openfire غير المصادَق عليها في بيئة Openfire مكوّنة مسبقًا للوصول إلى الصفحات المقيدة في لوحة تحكم Openfire الإدارية المحجوزة للمستخدمين الإداريين. تؤثر هذه الثغرة على جميع إصدارات Openfire التي صدرت منذ أبريل 2015، بدءًا من الإصدار 3.10.0. تم إصلاح المشكلة في إصدارَي Openfire 4.7.5 و4.6.8، وستُضمَّن تحسينات إضافية في أول إصدار لم يُطرح بعد من فرع 4.8 (ومن المتوقع أن يكون الإصدار 4.8.0). يُنصح المستخدمون بالترقية. إذا لم يتوفر ترقية Openfire لإصدار معيّن، أو لم يكن من الممكن تنفيذها بسرعة، يمكن للمستخدمين الاطلاع على نشرة GitHub المرتبطة (GHSA-gw42-f939-fhvm) للحصول على نصائح التخفيف.
المصادر
openfire/CVE-2023-32315
Openfire Admin Console Authentication Bypass (CVE-2023-32315)
Vulhub vulnerability labsالشروط المعلنة
- lab image version: vulhub/openfire:4.7.4(openfire/CVE-2023-32315/docker-compose.yml:services.web.image)
modules/exploits/multi/http/openfire_auth_bypass_rce_cve_2023_32315.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Java($.exploit_multi/http/openfire_auth_bypass_rce_cve_2023_32315.platform)
- verification: check_declared($.exploit_multi/http/openfire_auth_bypass_rce_cve_2023_32315.check)
http/cves/2023/CVE-2023-32315.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2023-32315استغلال
استغلال Python لـ CVE-2023-32315، وهو اجتياز مسار في وحدة تحكم Openfire الإدارية، يسمح بالوصول دون مصادقة إلى الصفحات المقيدة. يتضمن إعداد Docker ومكوّن إضافي للإدارة بعد الاستغلال.
- CVE-2023-32315استغلال
أداة استغلال آلية لثغرة تجاوز المصادقة CVE-2023-32315. تفحص أهدافًا مفردة أو جماعية مع معالجة متعددة وتسجيل دخول تلقائي لاختبار الاختراق.
- CVE-2023-32315استغلال
ثغرة تجاوز المصادقة في وحدة تحكم Openfire مع إضافة RCE
إثبات المفهوم لاستغلال CVE-2023-32315، وهو ثغرة اجتياز المسار في Openfire's setup/log.jsp، مما يتيح الوصول غير المصادق عليه إلى السجلات الحساسة.
استغلال بايثون لـ CVE-2023-32315 يستهدف خوادم Openfire. يتجاوز مصادقة لوحة الإدارة عبر Unicode path traversal لإنشاء مستخدم إداري، مما يتيح تحميل إضافات ضارة والوصول إلى شيل ويب.
CVE-2023-32315-Openfire-Bypass
إثبات مفهوم لاستغلال CVE-2023-32315، يوفّر عرضًا توضيحيًا للثغرة الأمنية لأغراض الاختبار الأمني.
- CVE-2023-32315استغلال
أداء مع مستخدمين غير موثّقين في Openfire على نطاق واسع
- Openfire-RCE-CVE-2023-32315-استغلال
Openfire غير مصرح به إلى RCE (CVE-2023-32315) استنساخ
rce
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.