BDU:2023-09144

Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольный код

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Уровень опасности: Высокий (8.1)

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа.

Использование рекомендаций производителя:
https://issues.apache.org/jira/browse/OFBIZ-12873
https://lists.apache.org/thread/9tmf9qyyhgh6m052rhz7lg9vxn390bdv
https://lists.apache.org/thread/oj2s6objhdq72t6g29omqpcbd1wlp48o
https://ofbiz.apache.org/download.html
https://ofbiz.apache.org/release-notes-18.12.11.html
https://ofbiz.apache.org/security.html