Medium WID-SEC-2024-0463 1 CVE

Apache OFBiz: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 21, 2024 · Updated Feb 21, 2024 · de-DE

Vendor: Apache Product: OFBiz Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um Informationen offenzulegen.

Product

Apache OFBiz ist eine Suite von Unternehmensanwendungen und ein Framework zur Entwicklung weiterer Anwendungen.

Vulnerabilities 1

Medium 5.3

CVE-2024-23946

Apache OFBiz: Path traversal or file inclusion

Possible path traversal in Apache OFBiz allowing file inclusion. Users are recommended to upgrade to version 18.12.12, that fixes the issue.

Apache Software Foundation Apache OFBiz

Feb 28, 2024

Revision history

2024-02-21 #1
Initiale Fassung

References

ZDI Advisory vom 2024-02-21
https://www.zerodayinitiative.com/advisories/ZDI-24-183/
OFBiz Advisory vom 2024-02-21
https://issues.apache.org/jira/browse/OFBIZ-12884