KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-32315 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Openfire 的管理控制台（Admin Console）是一个基于 Web 的应用程序，被发现容易受到通过设置环境进行的路径遍历攻击。 这允许未经身份验证的用户在已配置的 Openfire 环境中使用未经身份验证的 Openfire 设置环境，以访问为管理用户保留的 Openfire 管理控制台中的受限页面。
影响版本
>= 3.10.0, < 4.6.8
>= 4.7.0, < 4.7.5
影响范围
应用：igniterealtime openfire（影响面 Up to (excluding) 4.6.8）
应用：igniterealtime openfire（影响面 Up to (excluding) 4.7.5）
系统：alpine_3.18 openfire（影响面 Up to (excluding) 4.7.5-r0）
系统：alpine_3.19 openfire（影响面 Up to (excluding) 4.7.5-r0）
解决方案
1、官方已发布安全更新，建议升级至 4.6.8 或 4.7.5 及其以上版本。
2、若不方便升级，可利用KnowSafe安全组功能设置 Openfire 管理员控制台仅对可信地址开放。
参考信息
https://github.com/igniterealtime/Openfire/security/advisories/GHSA-gw42-f939-fhvm
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-32315
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。