WID-SEC-W-2024-2043

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Apache OFBiz: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-09-03

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder vertrauliche Informationen offenzulegen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-45507US	critical9.8	93.2% (100th)	Exploit	2024-09-04
Server-Side Request Forgery (SSRF), Improper Control of Generation of Code ('Code Injection') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.16. Use…
CVE-2024-45195US	high7.5OT kritisch	100.0% (100th)	KEV	2024-09-04
Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.16. Users are recommended to upgrade to version 18.12.16, which fi…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

OSS Security Mailing List vom 2024-09-03external
OSS Security Mailing List vom 2024-09-03external
WID-SEC-W-2024-2043 - CSAF Versionself
WID-SEC-2024-2043 - Portal Versionself
Imperva Blog vom 2024-09-12external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan