Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2024-1753 1 CVE

Apache OFBiz: Schwachstelle ermöglicht Codeausführung

Published Aug 4, 2024 · Updated Aug 27, 2024 · Revision 2 · de-DE

Vendor: Apache Product: OFBiz Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache OFBiz ist eine Suite von Unternehmensanwendungen und ein Framework zur Entwicklung weiterer Anwendungen.

Vulnerabilities 1

  • High 8.1
    CVE-2024-38856 Exploited Public exploit Scanner template EPSS 99%

    Apache OFBiz: Unauthenticated endpoint could allow execution of screen rendering code

    Incorrect Authorization vulnerability in Apache OFBiz. This issue affects Apache OFBiz: through 18.12.14. Users are recommended to upgrade to version 18.12.15, which fixes the issue. Unauthenticated endpoints could allow execution of screen rendering code of …

    Apache Software Foundation Apache OFBiz
    KEV Aug 27, 2024

Revision history

  1. #2

    Schwachstelle wird ausgenutzt

  2. #1

    Initiale Fassung

References