CVE-2023-32315
Openfire 管理控制台身份验证绕过
- 已发布
- 2023年5月26日
- 已更新
- 2025年10月21日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2023年8月24日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L高 · 未来 30 天
- 百分位
- 100.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
Openfire 是一款基于开源 Apache 许可证发布的 XMPP 服务器。Openfire 的管理控制台（一个基于 Web 的应用程序）被发现存在可通过安装环境触发的路径遍历漏洞。该漏洞允许未认证用户在已配置好的 Openfire 环境中，利用未认证的 Openfire 安装环境，访问 Openfire 管理控制台中仅限管理用户访问的受限页面。该漏洞影响自 2015 年 4 月以来发布的所有 Openfire 版本，从 3.10.0 版本开始。该问题已在 Openfire 4.7.5 和 4.6.8 版本中得到修复，进一步的改进将包含在 4.8 分支上尚未发布的首个版本（预计为 4.8.0）中。建议用户进行升级。如果特定版本没有可用的 Openfire 升级，或者无法快速执行升级，用户可参阅所链接的 GitHub 安全公告（GHSA-gw42-f939-fhvm）以获取缓解建议。
来源
11- CVE-2023-32315漏洞利用
针对CVE-2023-32315的Python漏洞利用，这是Openfire管理控制台中的路径遍历漏洞，允许未经认证访问受限页面。包括Docker设置和用于后利用的管理插件。
- CVE-2023-32315漏洞利用
针对CVE-2023-32315认证绕过漏洞的自动化利用工具。使用多进程和自动登录扫描单个或批量目标，用于渗透测试。
针对 CVE-2023-32315 - Openfire 身份验证绕过的 PoC 漏洞利用
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。