Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Apache OFBiz ist eine Suite von Unternehmensanwendungen und ein Framework zur Entwicklung weiterer Anwendungen.
Vulnerabilities 1
-
Unscored —
Apache OFBiz: Pre-authentication Remote Code Execution (RCE) vulnerability
The vulnerability permits attackers to circumvent authentication processes, enabling them to remotely execute arbitrary code
Revision history
-
#1
Initiale Fassung
References
-
Apache OFBiz 18.12.11 Release Notes vom 2024-01-01
https://ofbiz.apache.org/release-notes-18.12.11.html
-
Apache OFBiz Mailing List vom 2024-01-01
https://lists.apache.org/thread/9tmf9qyyhgh6m052rhz7lg9vxn390bdv
-
Proof of Concept (PoC)
https://twitter.com/Siebene7/status/1731870759130427726