CVE-2024-45195
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 100.0%
- CWE
- CWE-425
- KEV Durumu
- Evet
Yayım tarihi: 4 Eylül 2024 · CISA KEV son iyileştirme tarihi: 25 Şubat 2025
Etkilenen: apache ofbiz
Doğrudan İstek ('Zorunlu Gezinti') zafiyeti Apache OFBiz'de mevcuttur. Bu sorun Apache OFBiz 18.12.16 sürümünden önceki sürümlerini etkiler. Kullanıcıların bu sorunu çözen 18.12.16 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Direct Request ('Forced Browsing') vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.16. Users are recommended to upgrade to version 18.12.16, which fixes the issue.
Referanslar
- https://issues.apache.org/jira/browse/OFBIZ-13130
- https://lists.apache.org/thread/o90dd9lbk1hh3t2557t2y2qvrh92p7wy
- https://ofbiz.apache.org/download.html
- https://ofbiz.apache.org/security.html
- http://www.openwall.com/lists/oss-security/2024/09/03/6
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-45195
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.