CVE-2018-8033
Təsvir
Apache OFBiz 16.11.01 və 16.11.04 versiyalarında OFBiz HTTP mühərriki (org.apache.ofbiz.service.engine.HttpEngine.java), /webtools/control/httpService son nöqtəsi vasitəsilə HTTP xidmətləri üçün sorğuları emal edir. httpService son nöqtəsinə göndərilən həm POST, həm də GET sorğuları üç parametr ehtiva edə bilər: serviceName, serviceMode və serviceContext. İstismar, xarici istinadlara yönəlmiş DOCTYPE-ların tətbiqi ilə həyata keçirilir ki, bu da hostdan məxfi məlumatları qaytaran faylların (payload) işə düşməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache ofbiz | 16.11.01 ≤ v ≤ 16.11.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.