Pre-auth RCE in Apache Ofbiz 18.12.09 due to XML-RPC still present
82Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 95%
de la publicación al arma9 días
Publicada en NVD5 dic
1ª PoC+9d
metasploit13 jul
VulnCheck+24d
probabilidad de explotación
95%top 1% de las CVE
explotación observada
síVulnCheck
8 exploit(s) público(s)
Pre-auth RCE in Apache Ofbiz 18.12.09.
It's due to XML-RPC no longer maintained still present.
This issue affects Apache OFBiz: before 18.12.10.
Users are recommended to upgrade to version 18.12.10
Productos afectados
Apache Software Foundation · Apache OFBizPoCs públicas encontradas — 8
vulncheckvulncheck.com/xdb/6548bd971583no verificadovulncheckvulncheck.com/xdb/344e23f32c76no verificadovulncheckvulncheck.com/xdb/4dc3a3fdc858no verificadovulncheckvulncheck.com/xdb/c4e194d7eb23no verificadovulncheckvulncheck.com/xdb/574e73d29503no verificadovulncheckvulncheck.com/xdb/2a467a44fcb2no verificadovulncheckvulncheck.com/xdb/195744d33aabno verificadovulncheckvulncheck.com/xdb/4383349bdc37no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/176323/Apache-OFBiz-18.12.09-Remote-Code-Execution.htmlhttps://issues.apache.org/jira/browse/OFBIZ-12812https://lists.apache.org/thread/jmbqk2lp4t4483whzndp5xqlq4f3otg3https://ofbiz.apache.org/download.htmlhttps://ofbiz.apache.org/release-notes-18.12.10.htmlhttps://ofbiz.apache.org/security.htmlhttps://www.vicarius.io/vsociety/posts/apache-ofbiz-authentication-bypass-vulnerability-cve-2023-49070-and-cve-2023-51467