Openfire version >= 3.10.0 < 4.6.8, 4.7.x < 4.7.5 suffer from a Path traversal allowing an unauthenticated user to use the unauthenticated Openfire Setup Environment in an already configured Openfire environment to access restricted pages in the Openfire Admin Console reserved for administrative users.

Openfire >= 3.10.0 < 4.6.8、4.7.x < 4.7.5 版本中存在一个路径遍历漏洞，未经身份验证的用户可利用此漏洞，在已配置的 Openfire 环境中使用未经身份验证的 Openfire 设置环境，以访问 Openfire 管理控制台中为管理用户保留的受限页面。

Openfire バージョン >= 3.10.0 < 4.6.8、4.7.x < 4.7.5 にパストラバーサルがあり、認証されていないユーザーが、設定済みの Openfire 環境で認証されていない Openfire セットアップ環境を使用して、管理ユーザー用に予約されている Openfire 管理コンソールの制限されたページにアクセスする可能性があります。

Openfire version >= 3.10.0 < 4.6.8、4.7.x < 4.7.5 存在路徑遊走弱點，未經驗證的使用者可以在已設定的 Openfire 環境中使用未經驗證的 Openfire 設定環境，以存取 Openfire 管理主控台中為管理使用者保留的受限頁面。

The remote host is running a version of Openfire that is affected by an authentication bypass vulnerability. Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup Environment in an already configured Openfire environment to access restricted pages in the Openfire Admin Console reserved for administrative users. This vulnerability affects all versions of Openfire that have been released since April 2015, starting with version 3.10.0.
The problem has been patched in Openfire release 4.7.5 and 4.6.8, and further improvements will be included in the yet-to-be released first version on the 4.8 branch (which is expected to be version 4.8.0). Users are advised to upgrade. If an Openfire upgrade isn’t available for a specific release, or isn’t quickly actionable, users may see the linked github advisory (GHSA-gw42-f939-fhvm) for mitigation advice.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 9bcff2c4-1779-11ef-b489-b42e991fc52e advisory.

  - Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative     console, a web-based application, was found to be vulnerable to a path traversal attack via the setup     environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup Environment     in an already configured Openfire environment to access restricted pages in the Openfire Admin Console     reserved for administrative users. This vulnerability affects all versions of Openfire that have been     released since April 2015, starting with version 3.10.0. The problem has been patched in Openfire release     4.7.5 and 4.6.8, and further improvements will be included in the yet-to-be released first version on the     4.8 branch (which is expected to be version 4.8.0). Users are advised to upgrade. If an Openfire upgrade     isn't available for a specific release, or isn't quickly actionable, users may see the linked github     advisory (GHSA-gw42-f939-fhvm) for mitigation advice. (CVE-2023-32315)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Openfire のバージョンは、認証バイパスの脆弱性の影響を受けます。Openfire は、Open Source Apache License でライセンスされている XMPP サーバーです。Web ベースのアプリケーションである Openfire の管理コンソールが、セットアップ環境を介したパストラバーサル攻撃に脆弱であることが判明しました。これにより、認証されていないユーザーが、設定済みの Openfire 環境で認証されていない Openfire セットアップ環境を使用して、管理ユーザー用に予約されている Openfire 管理コンソールの制限されたページにアクセスする可能性がありました。この脆弱性は、バージョン 3.10.0 から 2015 年 4 月以降にリリースされた Openfire のすべてのバージョンに影響を与えます。
この問題は Openfire リリース 4.7.5 および 4.6.8 でパッチされており、さらなる改善は 4.8 ブランチのまだリリースされていない最初のバージョン (バージョン 4.8.0 になる予定) に含まれる予定です。ユーザーにアップグレードすることを推奨します。Openfire アップグレードが特定のリリースで利用できない場合、またはすぐに対処できない場合、ユーザーはリンク先の github アドバイザリ (GHSA-gw42-f939-fhvm) で緩和策を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9bcff2c4-1779-11ef-b489-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

  - Openfire は、Open Source Apache License でライセンスされている XMPP サーバーです。Web ベースのアプリケーションである Openfire の管理コンソールが、セットアップ環境を介したパストラバーサル攻撃に脆弱であることが判明しました。これにより、認証されていないユーザーが、設定済みの Openfire 環境で認証されていない Openfire セットアップ環境を使用して、管理ユーザー用に予約されている Openfire 管理コンソールの制限されたページにアクセスする可能性がありました。この脆弱性は、バージョン 3.10.0 から 2015 年 4 月以降にリリースされた Openfire のすべてのバージョンに影響を与えます。この問題は Openfire リリース 4.7.5 および 4.6.8 でパッチされており、さらなる改善は 4.8 ブランチのまだリリースされていない最初のバージョン (バージョン 4.8.0 になる予定) に含まれる予定です。ユーザーにアップグレードすることを推奨します。Openfire アップグレードが特定のリリースで利用できない場合、またはすぐに対処できない場合、ユーザーはリンク先の github アドバイザリ (GHSA-gw42-f939-fhvm) で緩和策を参照してください。(CVE-2023-32315)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Openfire のバージョンは、認証バイパスの脆弱性の影響を受けます。Openfire は、Open Source Apache License でライセンスされている XMPP サーバーです。Web ベースのアプリケーションである Openfire の管理コンソールが、セットアップ環境を介したパストラバーサル攻撃に脆弱であることが判明しました。これにより、認証されていないユーザーが、設定済みの Openfire 環境で認証されていない Openfire セットアップ環境を使用して、管理ユーザー用に予約されている Openfire 管理コンソールの制限されたページにアクセスする可能性がありました。この脆弱性は、バージョン 3.10.0 から 2015 年 4 月以降にリリースされた Openfire のすべてのバージョンに影響を与えます。
この問題は Openfire リリース 4.7.5 および 4.6.8 でパッチされており、さらなる改善は 4.8 ブランチのまだリリースされていない最初のバージョン (バージョン 4.8.0 になる予定) に含まれる予定です。ユーザーにアップグレードすることを推奨します。Openfire アップグレードが特定のリリースで利用できない場合、またはすぐに対処できない場合、ユーザーはリンク先の github アドバイザリ (GHSA-gw42-f939-fhvm) で緩和策を参照してください。

The remote host is running a version of Openfire that is affected by an authentication bypass vulnerability. Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup Environment in an already configured Openfire environment to access restricted pages in the Openfire Admin Console reserved for administrative users. This vulnerability affects all versions of Openfire that have been released since April 2015, starting with version 3.10.0.
The problem has been patched in Openfire release 4.7.5 and 4.6.8, and further improvements will be included in the yet-to-be released first version on the 4.8 branch (which is expected to be version 4.8.0). Users are advised to upgrade. If an Openfire upgrade isn’t available for a specific release, or isn’t quickly actionable, users may see the linked github advisory (GHSA-gw42-f939-fhvm) for mitigation advice.

遠端主機執行的 Openfire 版本受到驗證繞過弱點影響。Openfire 是獲取 Open Source Apache License 授權的 XMPP 伺服器。據發現，Openfire 的管理主控台 (一種 Web 型應用程式) 容易受到透過設定環境發動的路徑遊走攻擊。利用此弱點，未經驗證的使用者可以在已設定的 Openfire 環境中使用未經驗證的 Openfire 設定環境，以存取 Openfire 管理主控台中為管理使用者保留的受限頁面。此弱點會影響自 2015 年 4 月發布的 3.10.0 版本以來的所有 Openfire 版本。
此問題已在 Openfire 版本 4.7.5 和 4.6.8 中修補，進一步的改善將包含在 4.8 分支上尚未發布的第一個版本中 (預期版本為 4.8.0)。建議所有使用者進行升級。如果 Openfire 升級不適用於特定版本，或無法快速執行，使用者可參閱連結的 github 公告 (GHSA-gw42-f939-fhvm) 以取得減輕受害程度的建議。

远程主机运行的 Openfire 版本受到绕过认证漏洞的影响。Openfire 是经 Open Source Apache License 许可的 XMPP 服务器。据发现，Openfire 的管理控制台（一个基于 Web 的应用程序）容易受到通过设置环境发起的路径遍历攻击。这允许未经身份验证的用户在已配置的 Openfire 环境中使用未经身份验证的 Openfire 设置环境，以访问 Openfire 管理控制台中为管理用户保留的受限页面。此漏洞会影响自 2015 年 4 月以来发布的版本 3.10.0 开始的所有 Openfire 版本。
该问题已在 Openfire 版本 4.7.5 和 4.6.8 中得到修补， 4.8 分支上尚未发布的第一个版本（预期为版本 4.8.0）中将包含进一步的改进。建议所有用户都进行升级。如果 Openfire 升级对特定版本不可用，或不能快速执行，用户可查看链接的 github 公告 (GHSA-gw42-f939-fhvm) 以获取缓解建议。

远程主机运行的 Openfire 版本受到绕过认证漏洞的影响。Openfire 是经 Open Source Apache License 许可的 XMPP 服务器。据发现，Openfire 的管理控制台（一个基于 Web 的应用程序）容易受到通过设置环境发起的路径遍历攻击。这允许未经身份验证的用户在已配置的 Openfire 环境中使用未经身份验证的 Openfire 设置环境，以访问 Openfire 管理控制台中为管理用户保留的受限页面。此漏洞会影响自 2015 年 4 月以来发布的版本 3.10.0 开始的所有 Openfire 版本。
该问题已在 Openfire 版本 4.7.5 和 4.6.8 中得到修补， 4.8 分支上尚未发布的第一个版本（预期为版本 4.8.0）中将包含进一步的改进。建议所有用户都进行升级。如果 Openfire 升级对特定版本不可用，或不能快速执行，用户可查看链接的 github 公告 (GHSA-gw42-f939-fhvm) 以获取缓解建议。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機執行的 Openfire 版本受到驗證繞過弱點影響。Openfire 是獲取 Open Source Apache License 授權的 XMPP 伺服器。據發現，Openfire 的管理主控台 (一種 Web 型應用程式) 容易受到透過設定環境發動的路徑遊走攻擊。利用此弱點，未經驗證的使用者可以在已設定的 Openfire 環境中使用未經驗證的 Openfire 設定環境，以存取 Openfire 管理主控台中為管理使用者保留的受限頁面。此弱點會影響自 2015 年 4 月發布的 3.10.0 版本以來的所有 Openfire 版本。
此問題已在 Openfire 版本 4.7.5 和 4.6.8 中修補，進一步的改善將包含在 4.8 分支上尚未發布的第一個版本中 (預期版本為 4.8.0)。建議所有使用者進行升級。如果 Openfire 升級不適用於特定版本，或無法快速執行，使用者可參閱連結的 github 公告 (GHSA-gw42-f939-fhvm) 以取得減輕受害程度的建議。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114197	Openfire Path Traversal	Web App Scanning	Component Vulnerability	2024/2/7	2024/2/7	high
114197	Openfire 路径遍历	Web App Scanning	Component Vulnerability	2024/2/7	2024/2/7	high
114197	Openfire パストラバーサル	Web App Scanning	Component Vulnerability	2024/2/7	2024/2/7	high
114197	Openfire 路徑遊走	Web App Scanning	Component Vulnerability	2024/2/7	2024/2/7	high
177741	Openfire 3.10 < 4.6.8 / 4.7 < 4.7.5 Authentication Bypass	Nessus	CGI abuses	2023/6/29	2023/9/11	high
197576	FreeBSD : Openfire administration console authentication bypass (9bcff2c4-1779-11ef-b489-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2024/5/22	2024/5/23	high
177741	Openfire 3.10 < 4.6.8 / 4.7 < 4.7.5 認証バイパス	Nessus	CGI abuses	2023/6/29	2023/9/11	high
197576	FreeBSD : Openfire 管理コンソールの認証バイパス (9bcff2c4-1779-11ef-b489-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2024/5/22	2024/5/23	high
178030	Openfire 認証バイパス (CVE-2023-32315)	Nessus	CGI abuses	2023/7/7	2025/7/14	high
178030	Openfire Authentication Bypass (CVE-2023-32315)	Nessus	CGI abuses	2023/7/7	2025/7/14	high
178030	Openfire 驗證繞過 (CVE-2023-32315)	Nessus	CGI abuses	2023/7/7	2025/7/14	high
178030	Openfire 绕过认证 (CVE-2023-32315)	Nessus	CGI abuses	2023/7/7	2025/7/14	high
177741	Openfire 3.10 < 4.6.8 / 4.7 < 4.7.5 绕过认证	Nessus	CGI abuses	2023/6/29	2023/9/11	high
177741	Openfire 3.10 < 4.6.8/4.7 < 4.7.5 驗證繞過	Nessus	CGI abuses	2023/6/29	2023/9/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high