Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процесс аутентификации
Использование рекомендаций производителя:
https://ofbiz.apache.org/download.html
| Балл | 9.4 — критическая опасность |