Описание
Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольный код
Вендор
Apache Software Foundation
Наименование ПО
OFBiz
Версия ПО
до 18.12.11 (OFBiz)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Уровень опасности: Высокий (8.1)
AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа.
Использование рекомендаций производителя:
https://issues.apache.org/jira/browse/OFBIZ-12873
https://lists.apache.org/thread/9tmf9qyyhgh6m052rhz7lg9vxn390bdv
https://lists.apache.org/thread/oj2s6objhdq72t6g29omqpcbd1wlp48o
https://ofbiz.apache.org/download.html
https://ofbiz.apache.org/release-notes-18.12.11.html
https://ofbiz.apache.org/security.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 100%
0.93996
Критический
8.1 High
CVSS3
7.6 High
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
около 2 лет назад
The vulnerability permits attackers to circumvent authentication processes, enabling them to remotely execute arbitrary code
github
около 2 лет назад
The vulnerability allows attackers to bypass authentication to achieve a simple Server-Side Request Forgery (SSRF)
EPSS
Процентиль: 100%
0.93996
Критический
8.1 High
CVSS3
7.6 High
CVSS2