BDU:2024-03744

Опубликовано: 08 мая 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Критический

Описание

Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём внедрения специально сформированного URL-адреса

Вендор

Apache Software Foundation

Наименование ПО

OFBiz

Версия ПО

до 18.12.13 (OFBiz)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости.

Иcпользование рекомендаций производителя:

https://ofbiz.apache.org/security.html

https://ofbiz.apache.org/download.html

https://lists.apache.org/thread/w6s60okgkxp2th1sr8vx0ndmgk68fqrd

https://issues.apache.org/jira/browse/OFBIZ-13006

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-32113
CVE

EPSS

Процентиль: 100%

0.93963

Критический

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-32113

CVSS3: 9.8

nvd

больше 1 года назад

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache OFBiz.This issue affects Apache OFBiz: before 18.12.13. Users are recommended to upgrade to version 18.12.13, which fixes the issue.

GHSA-38cv-ch3v-j5cw

CVSS3: 9.1

github

больше 1 года назад

BDU:2024-05995

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость функции Override View программного обеспечения планирования ресурсов предприятия Apache OFBiz, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%

0.93963

Критический

8.8 High

CVSS3

10 Critical

CVSS2