漏洞描述

Apache OFBiz 是一款用於企業流程自動化的開源產品。它包括ERP、CRM、電子商務、供應鏈管理和製造資源計劃的框架組件和業務應用程式。 Apache OFBiz 在18.12.10 版本之前存在遠端程式碼執行漏洞。由於xml-RPC 已經不再維護，經過身份認證的攻擊者可以利用xml-RPC 進行遠端程式碼執行利用，從而控制伺服器。

漏洞狀態：

漏洞細節	PoC	EXP	在野利用
未公開	已發現	未發現	未發現

 

漏洞影響：

Apache OFBiz 18.12.10之前的版本

漏洞驗證：

 

漏洞修復：

目前漏洞已修復，受影響用戶可升級ofbiz至18.12.10或更高版本https://ofbiz.apache.org/download.html

參考連結

https://ofbiz.apache.org/security.html

https://seclists.org/oss-sec/2023/q4/257

https://github.com/apache/ofbiz-framework/commit/c59336f604