CVE-2023-32315

요약

Openfire는 오픈 소스 Apache License로 배포되는 XMPP 서버입니다. 웹 기반 애플리케이션인 Openfire 관리 콘솔은 setup environment를 통해 경로 탐색(path traversal) 공격에 취약한 것으로 발견되었습니다. 이로 인해 인증되지 않은 사용자가 이미 구성된 Openfire 환경에서 인증되지 않은 Openfire Setup Environment를 사용하여 관리 사용자 전용으로 예약된 Openfire Admin Console의 제한된 페이지에 접근할 수 있었습니다. 이 취약점은 2015년 4월 이후 출시된 모든 Openfire 버전(3.10.0부터 시작)에 영향을 미칩니다. 이 문제는 Openfire 릴리스 4.7.5 및 4.6.8에서 패치되었으며, 추가 개선 사항은 아직 출시되지 않은 4.8 브랜치의 첫 번째 버전(4.8.0으로 예상됨)에 포함될 예정입니다. 사용자는 업그레이드할 것을 권장합니다. 특정 릴리스에 대한 Openfire 업그레이드가 제공되지 않거나 신속하게 조치할 수 없는 경우, 사용자는 완화 조언을 위해 링크된 GitHub 권고(GHSA-gw42-f939-fhvm)를 참조할 수 있습니다.

• CVE-2023-32315익스플로잇

  Python 익스플로잇 for CVE-2023-32315, Openfire 관리 콘솔의 경로 탐색(path traversal) 취약점으로, 인증 없이 제한된 페이지에 접근할 수 있게 합니다. Docker 설정과 사후 침투(post-exploitation)를 위한 관리 플러그인을 포함합니다.

• CVE-2023-32315익스플로잇

  CVE-2023-32315 인증 우회 취약점용 자동화 익스플로잇 도구. 다중 처리와 자동 로그인으로 단일 또는 대량 대상을 스캔하여 침투 테스트에 사용합니다.

• CVE-2023-32315-EXPLOIT