ओपनफायर का प्रशासनिक कंसोल (एडमिन कंसोल), एक वेब-आधारित एप्लिकेशन, सेटअप वातावरण के माध्यम से पथ ट्रैवर्सल हमले के लिए कमजोर पाया गया।
इसने एक अनप्रमाणित उपयोगकर्ता को पहले से कॉन्फ़िगर किए गए ओपनफायर वातावरण में अनप्रमाणित ओपनफायर सेटअप वातावरण का उपयोग करके ओपनफायर एडमिन कंसोल में प्रतिबंधित पृष्ठों तक पहुँचने की अनुमति दी, जो प्रशासनिक उपयोगकर्ताओं के लिए आरक्षित हैं, और यह RCE की ओर ले जा सकता है।
इस उपकरण का उपयोग करके, आप सहमति देते हैं कि आप इसका उपयोग केवल शैक्षिक उद्देश्यों के लिए कर रहे हैं और आप इसका उपयोग किसी भी अवैध गतिविधि के लिए नहीं करेंगे। आप इस उपकरण के उपयोग से जुड़े सभी जोखिमों को वहन करने के लिए भी सहमत हैं। मैं इस उपकरण के उपयोग से होने वाली प्रत्यक्ष या अप्रत्यक्ष क्षति के लिए जिम्मेदार नहीं होऊँगा। मुझ पर मुकदमा मत करियेगा!
ap0dexme0/cve-2023-32315
