Skip to content
OpenAdvisories
High WID-SEC-2024-1270 1 CVE

Apache OFBiz: Schwachstelle ermöglicht Codeausführung

Published Jun 2, 2024 · Updated Jun 2, 2024 · de-DE

Vendor: Apache Product: OFBiz Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache OFBiz ist eine Suite von Unternehmensanwendungen und ein Framework zur Entwicklung weiterer Anwendungen.

Vulnerabilities 1

  • Critical 9.1
    CVE-2024-36104 Public exploit Scanner template EPSS 88%

    Apache OFBiz: Path traversal leading to a RCE

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.14. Users are recommended to upgrade to version 18.12.14, which fixes the issue.

    Apache Software Foundation Apache OFBiz

Revision history

  1. #1

    Initiale Fassung

References