Medium WID-SEC-2024-0505 1 CVE

Apache OFBiz: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Feb 28, 2024 · Updated Feb 28, 2024 · de-DE

Vendor: Apache Product: OFBiz Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache OFBiz ist eine Suite von Unternehmensanwendungen und ein Framework zur Entwicklung weiterer Anwendungen.

Vulnerabilities 1

Critical 9.1

CVE-2024-25065 EPSS 48%

Apache OFBiz: Path traversal allowing authentication bypass.

Possible path traversal in Apache OFBiz allowing authentication bypass. Users are recommended to upgrade to version 18.12.12, that fixes the issue.

Apache Software Foundation Apache OFBiz

Feb 28, 2024

Revision history

2024-02-28 #1
Initiale Fassung

References

Apache Mailing List vom 2024-02-28
https://lists.apache.org/thread/rplfjp7ppn9ro49oo7jsrpj99m113lfc
GitHub Advisory Database vom 2024-02-28
https://github.com/advisories/GHSA-3vg3-g88w-vjgf