CVE-2022-25813

Yüksək

Təsvir

Apache OFBiz-in 18.12.05 və daha öncəki versiyalarında, ecommerce plagininin anonim istifadəçisi kimi çıxış edən hücumçu, "Contact us" səhifəsindəki mesajın “Subject” sahəsinə zərərli məzmun daxil edə bilər. Daha sonra SSTI-ni aktivləşdirmək üçün party meneceri party komponentində kommunikasiyaları siyahılamalıdır. Bu zaman uzaqdan kodun icrası (RCE) mümkündür.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Apache Ofbiz

Dərc2 sen 2022

İlk görülmə2 sen 2022

Zəiflik növüCWE-1336CWE-1336

Necə düzəltmək olar

Yeniləyin

apache ofbiz18.12.06 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
apache ofbiz	v < 18.12.06	18.12.06

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.