BDU:2025-06621

Опубликовано: 01 апр. 2025

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz связана с недостатками используемых мер по защите структуры веб-страниц. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

Apache Software Foundation

Наименование ПО

OFBiz

Версия ПО

до 18.12.19 (OFBiz)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://lists.apache.org/thread/8d718qt8dqthnw1gmyxsq8glfdjklnjf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-30676
CVE

EPSS

Процентиль: 63%

0.00459

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2025-30676

CVSS3: 6.1

nvd

9 месяцев назад

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.19. Users are recommended to upgrade to version 18.12.19, which fixes the issue.

GHSA-vhg6-m6c8-39c2

CVSS3: 6.1

github

9 месяцев назад

EPSS

Процентиль: 63%

0.00459

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2