Към съдържанието
Търсене

CVE-2024-38856: Apache Software Foundation Apache OFBiz, заобикаляне

8.1

CVSS 3.1

99,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 27 август 2024

Атакува се в момента

22 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Incorrect Authorization vulnerability in Apache OFBiz. This issue affects Apache OFBiz: through 18.12.14. Users are recommended to upgrade to version 18.12.15, which fixes the issue. Unauthenticated endpoints could allow execution of screen rendering code of screens if some preconditions are met (such as when the screen definitions don't explicitly check user's permissions because they rely on the configuration of their endpoints).

Засегнати продукти

  • Apache Software Foundation Apache OFBiz: до 18.12.14
  • apache ofbiz: до 18.12.14

Вид слабост

История

  • 5 август 2024 Публикувано

Други уязвимости в Apache Software Foundation Apache OFBiz

Първоизточници

CVE-2024-38856: Apache Software Foundation Apache OFBiz, заобикаляне | freedomonline.bg