漏洞概述 漏洞名称 Apache OFBiz 授权不当致代码执行漏洞 漏洞编号 QVD-2024-35284,CVE-2024-38856 公开时间 2024-08-04 影响量级 万级 奇安信评级 高危 CVSS 3.1分数 9.1 威胁类型 代码执行 利用可能性 高 POC状态 已公开 在野利用状态 未发现 EXP状态 未公开 技术细节状态 已公开 危害描述：该漏洞允许攻击者绕过身份验证执行任意代码，可能造成数据泄露、服务中断或恶意代码执行。
影响组件 Apache OFBiz是⼀个著名的电⼦商务平台，提供了创建基于最新 J2EE/ XML规范和技术标准，构建⼤中型企业级、跨平台、跨数据库、跨应⽤服务器的多层、分布式电⼦商务类WEB应⽤系统的框架。
漏洞描述 近日，奇安信CERT监测到官方修复Apache OFBiz 授权不当致代码执行漏洞(CVE-2024-38856)，该漏洞允许未经过身份验证的攻击者绕过原有的安全机制执行代码。攻击者可能利用该漏洞来执行恶意操作，包括但不限于获取敏感信息、修改数据或执行系统命令。目前该漏洞技术细节与PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
影响版本 Apache OFBiz 其他受影响组件 无
目前，奇安信威胁情报中心安全研究员已成功复现Apache OFBiz 授权不当致代码执行漏洞(CVE-2024-38856)，截图如下： 安全更新 目前官方已有可更新版本，建议受影响用户升级至最新版本： Apache OFBiz >= 18.12.15 官方补丁下载地址：https://ofbiz.apache.org/download.html
Apache OFBiz 授权不当致代码执行漏洞
评论 (0)