Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2024-1078 1 CVE

Apache OFBiz: Schwachstelle ermöglicht Codeausführung

Published May 9, 2024 · Updated May 20, 2024 · Revision 2 · de-DE

Vendor: Apache Product: OFBiz Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache OFBiz ist eine Suite von Unternehmensanwendungen und ein Framework zur Entwicklung weiterer Anwendungen.

Vulnerabilities 1

  • Critical 9.1
    CVE-2024-32113 Exploited Public exploit Scanner template EPSS 100%

    Apache OFBiz: Path traversal leading to RCE

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache OFBiz.This issue affects Apache OFBiz: before 18.12.13. Users are recommended to upgrade to version 18.12.13, which fixes the issue.

    Apache Software Foundation Apache OFBiz
    KEV Aug 7, 2024

Revision history

  1. #2

    Exploit aufgenommen

  2. #1

    Initiale Fassung

References