CVE-2022-25371
Kritik
Təsvir
Apache OFBiz məlumat vizuallaşdırmaları və hesabatlar yaratmaq üçün Birt layihə plaginindən (https://eclipse.github.io/birt-website/) istifadə edir. Birt-dəki bir xətadan (https://bugs.eclipse.org/bugs/show_bug.cgi?id=538142) istifadə etməklə, Apache OFBiz-in 18.12.05 və daha əvvəlki versiyalarında uzaqdan kodun icrası (RCE) hücumunu həyata keçirmək mümkündür.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Ofbiz
Dərc2 sen 2022
İlk görülmə2 sen 2022
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- apache ofbiz18.12.06 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache ofbiz | v < 18.12.06 | 18.12.06 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.