CVE-2024-32113

Adatlap

CVE: CVE-2024-32113
EUVD: EUVD-2024-29935
GHSA: GHSA-38cv-ch3v-j5cw
Eszköztípus: IT
Publikálva: 2024. 05. 08. 16:50
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-22

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,1	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache OFBiz.This issue affects Apache OFBiz: before 18.12.13.

Users are recommended to upgrade to version 18.12.13, which fixes the issue.

Érintett termékek

Apache OFBiz Apache Software Foundation Verziók: 0 – < 18.12.13
ofbiz apache Verziók: 0 – < 18.12.13

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 99,92%
Kihasználtság: Aktív
Kihasználás óta: 2024. 08. 07.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 18.12.13
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között