Описание
Possible path traversal in Apache OFBiz allowing authentication bypass. Users are recommended to upgrade to version 18.12.12, that fixes the issue.
Possible path traversal in Apache OFBiz allowing authentication bypass. Users are recommended to upgrade to version 18.12.12, that fixes the issue.
Ссылки
- https://nvd.nist.gov/vuln/detail/CVE-2024-25065
- https://issues.apache.org/jira/browse/OFBIZ-12887
- https://lists.apache.org/thread/rplfjp7ppn9ro49oo7jsrpj99m113lfc
- https://ofbiz.apache.org/download.html
- https://ofbiz.apache.org/release-notes-18.12.12.html
- https://ofbiz.apache.org/security.html
- http://www.openwall.com/lists/oss-security/2024/02/28/10
Связанные уязвимости
CVSS3: 9.1
nvd
почти 2 года назад
Possible path traversal in Apache OFBiz allowing authentication bypass. Users are recommended to upgrade to version 18.12.12, that fixes the issue.
CVSS3: 9.1
fstec
почти 2 года назад
Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю обойти процесс аутентификации