Migliaia di server XMPP Openfire senza patch sono ancora esposti a difetti di elevata gravità

@informatica

Secondo un nuovo rapporto di #VulnCheck, migliaia di server XMPP Openfire non sono dotati di patch per un difetto di elevata gravità recentemente rivelato e sono suscettibili a un nuovo exploit.

Classificata come CVE-2023-32315 (punteggio CVSS: 7,5), la vulnerabilità si riferisce a una vulnerabilità di percorso trasversale nella console di amministrazione di Openfire che potrebbe consentire a un utente malintenzionato non autenticato di accedere a pagine altrimenti riservate riservate a utenti privilegiati

L’articolo completo è qui