CVE-2024-38856

Adatlap

CVE: CVE-2024-38856
EUVD: EUVD-2024-37643
GHSA: GHSA-gp2r-34c8-48xq
Eszköztípus: IT
Publikálva: 2024. 08. 05. 10:20
Frissítve: 2025. 10. 22. 00:55
Súlyosság: Magas
Prioritás: Riasztás
CWE: CWE-863

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,1	Magas	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Incorrect Authorization vulnerability in Apache OFBiz.

This issue affects Apache OFBiz: through 18.12.14.

Users are recommended to upgrade to version 18.12.15, which fixes the issue.

Unauthenticated endpoints could allow execution of screen rendering code of screens if some preconditions are met (such as when the screen definitions don't explicitly check user's permissions because they rely on the configuration of their endpoints).

Érintett termékek

Apache OFBiz Apache Software Foundation Verziók: 0 – <= 18.12.14
ofbiz apache Verziók: 0 – <= 18.12.14

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 99,43%
Kihasználtság: Aktív
Kihasználás óta: 2024. 08. 27.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.