CVE-2024-32113
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.4%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 8 Mayıs 2024 · CISA KEV son iyileştirme tarihi: 28 Ağustos 2024
Etkilenen: apache ofbiz
Yol adı kısıtlamasının kısıtlı bir dizine ('Yol Gezintisi') yanlış şekilde uygulanması zafiyeti Apache OFBiz'de mevcuttur. Bu sorun Apache OFBiz'in 18.12.13'den önceki sürümlerini etkiler. Kullanıcıların bu sorunu düzelttiği 18.12.13 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache OFBiz.This issue affects Apache OFBiz: before 18.12.13. Users are recommended to upgrade to version 18.12.13, which fixes the issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.