Eredeti leírás
The vulnerability permits attackers to circumvent authentication processes, enabling them to remotely execute arbitrary code
Adatlap
- CVE
- CVE-2023-51467
- EUVD
- EUVD-2023-56180
- GHSA
- GHSA-9699-fmx5-wvpf
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Prioritás
- Kiemelt
Érintett termékek
- Apache OFBiz
Prioritás
- Szint
- Kiemelt
- Teendő
- Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.
Kihasználási státusz
- EPSS
- 96,00%
- Kihasználtság
- Aktív
- Kihasználás óta
Javítás
- Javított verzió
-
18.12.11 - Gyártói hivatkozás
- Van patch vagy gyártói közlemény a hivatkozások között
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-56180
- https://www.cve.org/CVERecord?id=CVE-2023-51467
- https://db.gcve.eu/vuln/cve-2023-51467
- https://github.com/advisories/GHSA-9699-fmx5-wvpf
- https://ofbiz.apache.org/download.html
- https://ofbiz.apache.org/security.html
- https://ofbiz.apache.org/release-notes-18.12.11.html
- https://issues.apache.org/jira/browse/OFBIZ-12873
- https://lists.apache.org/thread/9tmf9qyyhgh6m052rhz7lg9vxn390bdv
- https://lists.apache.org/thread/oj2s6objhdq72t6g29omqpcbd1wlp48o
- https://www.openwall.com/lists/oss-security/2023/12/26/3
- https://www.vicarius.io/vsociety/posts/apache-ofbiz-authentication-bypass-vulnerability-cve-2023-49070-and-cve-2023-51467