ГлавнаяБаза уязвимостей БДУ → BDU:2024-03744
10критическая

BDU:2024-03744

Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-05-16
Описание

Уязвимость программного обеспечения планирования ресурсов предприятия Apache OFBiz связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём внедрения специально сформированного URL-адреса

Затрагиваемое ПО и версии
OFBiz (до 18.12.13)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости.

Иcпользование рекомендаций производителя:
https://ofbiz.apache.org/security.html
https://ofbiz.apache.org/download.html
https://lists.apache.org/thread/w6s60okgkxp2th1sr8vx0ndmgk68fqrd
https://issues.apache.org/jira/browse/OFBIZ-13006

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://t.me/proxy_bar/2082https://ofbiz.apache.org/security.htmlhttps://ofbiz.apache.org/download.htmlhttps://lists.apache.org/thread/w6s60okgkxp2th1sr8vx0ndmgk68fqrdhttps://issues.apache.org/jira/browse/OFBIZ-13006https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена