exploit/linux/http/apache_ofbiz_deserialization_soap

waffenfähig

Apache OFBiz SOAP Java Deserialization

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2021-03-22Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-26295US	critical9.8	97.8% (100th)	Exploit	2021-03-22
Apache OFBiz has unsafe deserialization prior to 17.12.06. An unauthenticated attacker can use this vulnerability to successfully take over Apache OFBiz.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.