Apache OFBiz: Prevent use of URLs in files when loading them from Java or Groovy, leading to a RCE
80Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 8.8epss 93%
de la publicación al arma
Publicada en NVD4 sept
VulnCheck+92d
probabilidad de explotación
93%top 1% de las CVE
explotación observada
síVulnCheck
Server-Side Request Forgery (SSRF), Improper Control of Generation of Code ('Code Injection') vulnerability in Apache OFBiz.
This issue affects Apache OFBiz: before 18.12.16.
Users are recommended to upgrade to version 18.12.16, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Apache Software Foundation · Apache OFBiz