Apache OFBiz 代码注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：代码注入
发布日期：2023-12-05 00:00:00
更新时间：2023-12-06 00:00:00
CVE编号：CVE-2023-49070
CNNVD-ID：CNNVD-202312-425
漏洞平台：阿帕奇
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。 Apache Ofbiz 18.12.10之前版本存在代码注入漏洞，该漏洞源于存在预授权远程执行代码(RCE)漏洞。

参考资料

来源:ofbiz.apache.org 链接:https://ofbiz.apache.org/download.html 来源:ofbiz.apache.org 链接:https://ofbiz.apache.org/security.html 来源:ofbiz.apache.org 链接:https://ofbiz.apache.org/release-notes-18.12.10.html 来源:issues.apache.org 链接:https://issues.apache.org/jira/browse/OFBIZ-12812 来源:lists.apache.org 链接:https://lists.apache.org/thread/jmbqk2lp4t4483whzndp5xqlq4f3otg3