CVE-2023-32315highbajo ataqueCWE-22

CVE-2023-32315: fallo de gravedad alta en igniterealtime Openfire

Openfire administration console authentication bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Openfire+ Monitorear org.igniterealtime.openfire:xmppserver

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.6epss 100%
de la publicación al arma19 días
Publicada en NVD26 may
1ª PoC+19d
metasploit26 may
CISA KEV+90d
Acción exigida por CISAplazo federal: 2023-09-14

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

La consola administrativa de Openfire puede ser accedida sin autenticación explotando un error de validación de ruta en la página de configuración, incluso en servidores ya configurados. Un atacante puede eludir el login y obtener acceso administrativo no autorizado.

Detalle técnico

Una vulnerabilidad de path traversal en el entorno de setup no autenticado de Openfire permite que un atacante manipule rutas de archivo y acceda a páginas restringidas de la consola sin credenciales. El ataque requiere acceso de red a la interfaz web y afecta todas las versiones desde 3.10.0; la explotación otorga acceso administrativo completo al servidor XMPP.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup Environment in an already configured Openfire environment to access restricted pages in the Openfire Admin Console reserved for administrative users. This vulnerability affects all versions of Openfire that have been released since April 2015, starting with version 3.10.0. The problem has been patched in Openfire release 4.7.5 and 4.6.8, and further improvements will be included in the yet-to-be released first version on the 4.8 branch (which is expected to be version 4.8.0). Users are advised to upgrade. If an Openfire upgrade isn’t available for a specific release, or isn’t quickly actionable, users may see the linked github advisory (GHSA-gw42-f939-fhvm) for mitigation advice.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Productos afectados
igniterealtime · Openfire
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — igniterealtime Openfire

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-36956MEDIUMOpenfire 4.6.0 - 'path' Stored XSSEPSS 0.3%CVE-2025-59154MEDIUMOpenfire allows potential identity spoofing via unsafe CN parsingEPSS 0.2%