CVE-2024-38856
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.4%
- CWE
- CWE-863
- KEV Durumu
- Evet
Yayım tarihi: 5 Ağustos 2024 · CISA KEV son iyileştirme tarihi: 17 Eylül 2024
Etkilenen: apache ofbiz
Yanlış Yetkilendirme açığı Apache OFBiz'de bulundu. Bu sorun Apache OFBiz 18.12.14 ve önceki sürümlerini etkiler. Kullanıcıların bu sorunu çözen 18.12.15 sürümüne yükseltmeleri önerilir. Kimlik doğrulaması gerektirmeyen uç noktalar, bazı ön koşullar yerine getirildiğinde (örneğin, ekran tanımlarının kullanıcı izinlerini açıkça denetlemediği ve uç noktalarının yapılandırmasına güvendiği durumlarda) ekran işleme kodunun çalıştırılmasına izin verebilir.
Orijinal açıklama (İngilizce)
Incorrect Authorization vulnerability in Apache OFBiz. This issue affects Apache OFBiz: through 18.12.14. Users are recommended to upgrade to version 18.12.15, which fixes the issue. Unauthenticated endpoints could allow execution of screen rendering code of screens if some preconditions are met (such as when the screen definitions don't explicitly check user's permissions because they rely on the configuration of their endpoints).
Referanslar
- https://issues.apache.org/jira/browse/OFBIZ-13128
- https://lists.apache.org/thread/olxxjk6b13sl3wh9cmp0k2dscvp24l7w
- https://ofbiz.apache.org/download.html
- https://ofbiz.apache.org/security.html
- http://www.openwall.com/lists/oss-security/2024/08/04/1
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-38856
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.