Apache OFBiz: Prevent use of URLs in files when loading them from Java or Groovy, leading to a RCE
80Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 8.8epss 93%
da publicação à arma
Publicada no NVD4 de set.
VulnCheck+92d
probabilidade de exploração
93%top 1% das CVEs
exploração observada
simVulnCheck
Server-Side Request Forgery (SSRF), Improper Control of Generation of Code ('Code Injection') vulnerability in Apache OFBiz.
This issue affects Apache OFBiz: before 18.12.16.
Users are recommended to upgrade to version 18.12.16, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache OFBiz