压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

01?漏洞詳情

影響組件

Apache OFBiz是?個(gè)著名的電?商務(wù)平臺，提供了創(chuàng)建基于最新 J2EE/ XML規(guī)范和技術(shù)標(biāo)準(zhǔn)，構(gòu)建?中型企業(yè)級、跨平臺、跨數(shù)據(jù)庫、跨應(yīng)?服務(wù)器的多層、分布式電?商務(wù)類WEB應(yīng)?系統(tǒng)的框架。

漏洞描述

近日，奇安信CERT監(jiān)測到Apache OFBiz 路徑遍歷漏洞(CVE-2024-36104)?在互聯(lián)網(wǎng)上公開，未授權(quán)的攻擊者可以通過構(gòu)造惡意請求繞過認(rèn)證，進(jìn)?訪問系統(tǒng)中的敏感接口，造成任意代碼執(zhí)行。目前該漏洞技術(shù)細(xì)節(jié)與EXP已在互聯(lián)網(wǎng)上公開，鑒于該漏洞影響范圍較大，建議客戶盡快做好自查及防護(hù)。

02?影響范圍

影響版本

Apache OFBiz < 18.12.14

其他受影響組件

無

03?復(fù)現(xiàn)情況

目前，奇安信威脅情報(bào)中心安全研究員已成功復(fù)現(xiàn)Apache OFBiz 路徑遍歷漏洞(CVE-2024-36104)，截圖如下：

04?處置建議

安全更新

目前官方已有可更新版本，建議受影響用戶升級至最新版本：

Apache OFBiz >= 18.12.14

官方補(bǔ)丁下載地址：https://ofbiz.apache.org/download.html

05?參考資料

[1]https://ofbiz.apache.org/security.html

[2]https://issues.apache.org/jira/browse/OFBIZ-13092

[3]https://github.com/apache/ofbiz-framework/commit/d33ce31012

[4]https://github.com/apache/ofbiz-framework/commit/474e806816

來源：奇安信 CERT