ACTIEF MISBRUIKT
CVE-2023-32315: Ignite Realtime Openfire Path Traversal Vulnerability
| Leverancier | Ignite Realtime |
|---|---|
| Product | Openfire |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 24 aug 2023 |
| CISA-deadline (Amerikaanse overheid) | 14 sep 2023 |
| Zwakte (CWE) | CWE-22 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
Ignite Realtime Openfire contains a path traversal vulnerability that allows an unauthenticated attacker to access restricted pages in the Openfire Admin Console reserved for administrative users.
BRONNEN
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.