exploit/multi/http/apache_ofbiz_forgot_password_directory_traversal

waffenfähig

Apache OFBiz forgotPassword/ProgramExport RCE

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2024-05-30Katalog metasploit
01

ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-38856UScritical9.8OT kritischKEV
Incorrect Authorization vulnerability in Apache OFBiz. This issue affects Apache OFBiz: through 18.12.14. Users are recommended to upgrade to version 18.12.15, which fixes the is…
CVE-2024-32113UScritical9.8OT kritischKEV
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache OFBiz.This issue affects Apache OFBiz: before 18.12.13. Users are recommende…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan