CVE-2022-25371
Unauth Path Traversal with file corruption affecting the Birt plugin of Apache OFBiz
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 3.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
02 sep 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Apache OFBiz uses the Birt project plugin (https://eclipse.github.io/birt-website/) to create data visualizations and reports. By leveraging a bug in Birt (https://bugs.eclipse.org/bugs/show_bug.cgi?id=538142) it is possible to perform a remote code execution (RCE) attack in Apache OFBiz, release 18.12.05 and earlier.
Productos afectados
Apache Software Foundation · Apache OFBiz¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →