注册    登录
专栏名称: 飓风网络安全
专注网络安全，成立于2016年;专注于研究安全服务，黑客技术、0day漏洞、提供服务器网站安全解决方案，数据库安全、服务器安全运维。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  飓风网络安全

【漏洞预警】Apache OFBiz SSRF致代码执行漏洞CVE-2024-45507

飓风网络安全  · 公众号  ·  · 2024-09-04 23:38

文章预览

漏洞描述: Apache OFBiz是开源企业资源规划（ERP）系统和电子商务框架,受影响版本中,由于 GroovyUtil、ScriptUtil 和 ScreenFactory 类未对加载的资源路径进行有效校验,攻击者可以通过传入URL加载远程的Groovy脚本和Screen资源,触发远程代码执行。 影响范围: ofbiz生态:linux 仓库类型unmanaged受影响的版本(-∞,18.12.16),最小修复版本18.12.16 修复建议: 官方已发布18.12.16,建议升级至18.12.16及其以上版本 参考链接: https://issues.apache.org/jira/browse/OFBIZ-13132 https://openwall.com/lists/oss-security/2024/09/03/7 ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
总结与预览地址：访问总结与预览
推荐文章
独立出海联合体  ·  日本动漫全球规模约3.7兆日元，海贼王、柯南、进击的巨人等列头部
2 天前
豆瓣电影  ·  家人们，真没少报价！这次可以体面过冬了......
3 天前
中国科学报  ·  3600 年前的混血西域干尸，竟是最早“芝士青年”
1 月前
关于   移动版   ·   Py中国   ·   RSS之家   ·   CodingPro   ·   Code   ·   Link之家   ·   卧龙AI搜索   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号