CVE-2023-32315
Bypass de autenticação no console de administração do Openfire
- Publicado
- 26 de mai. de 2023
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 24 de ago. de 2023
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:LAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Openfire é um servidor XMPP licenciado sob a Licença Apache de Código Aberto. A console administrativa do Openfire, uma aplicação baseada na web, foi considerada vulnerável a um ataque de path traversal via o ambiente de configuração. Isso permitiu que um usuário não autenticado usasse o Openfire Setup Environment não autenticado em um ambiente Openfire já configurado para acessar páginas restritas no Openfire Admin Console reservadas para usuários administrativos. Essa vulnerabilidade afeta todas as versões do Openfire lançadas desde abril de 2015, começando pela versão 3.10.0. O problema foi corrigido nas versões 4.7.5 e 4.6.8 do Openfire, e melhorias adicionais serão incluídas na ainda não lançada primeira versão do ramo 4.8 (que deve ser a versão 4.8.0). Os usuários são aconselhados a atualizar. Se uma atualização do Openfire não estiver disponível para uma versão específica, ou não puder ser aplicada rapidamente, os usuários podem consultar o aviso do GitHub vinculado (GHSA-gw42-f939-fhvm) para obter conselhos de mitigação.
Fontes
openfire/CVE-2023-32315
Openfire Admin Console Authentication Bypass (CVE-2023-32315)
Vulhub vulnerability labsCondições declaradas
- lab image version: vulhub/openfire:4.7.4(openfire/CVE-2023-32315/docker-compose.yml:services.web.image)
modules/exploits/multi/http/openfire_auth_bypass_rce_cve_2023_32315.rb
Metasploit Framework modulesCondições declaradas
- platform: Java($.exploit_multi/http/openfire_auth_bypass_rce_cve_2023_32315.platform)
- verification: check_declared($.exploit_multi/http/openfire_auth_bypass_rce_cve_2023_32315.check)
http/cves/2023/CVE-2023-32315.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2023-32315Exploit
Exploit em Python para CVE-2023-32315, uma travessia de caminho no console administrativo do Openfire, permitindo acesso não autenticado a páginas restritas. Inclui configuração Docker e um plugin de gerenciamento para pós-exploração.
- CVE-2023-32315Exploit
Ferramenta automatizada de exploit para a vulnerabilidade de bypass de autenticação CVE-2023-32315. Escaneia alvos únicos ou em massa com multiprocessamento e login automático para testes de penetração.
- CVE-2023-32315Exploit
Vulnerabilidade de Bypass de Autenticação no Console do Openfire com plugin RCE
Exploit de prova de conceito para CVE-2023-32315, uma vulnerabilidade de path traversal no setup/log.jsp do Openfire, que permite o acesso não autenticado a logs sensíveis.
Exploit em Python para CVE-2023-32315 direcionado a servidores Openfire. Contorna a autenticação do painel de administração via travessia de caminho Unicode para criar um usuário administrativo, permitindo upload de plugin malicioso e acesso a web shell.
CVE-2023-32315-Openfire-Bypass
Prova de conceito de exploit para CVE-2023-32315, fornecendo uma demonstração da vulnerabilidade para testes de segurança.
- CVE-2023-32315Exploit
Realizar com Usuários Não Autenticados em Massa do Openfire
- Openfire-RCE-CVE-2023-32315-Exploit
Reprodução de Openfire de não autorizado para RCE (CVE-2023-32315)
rce
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.