CVE-2026-76150
Təsvir
Apache OFBiz-də bütün platformalarda 24.09.07 versiyasına qədər olan replaceImageToExistImage xidmətində yolun keçilməsi (path traversal) və avtorizasiya yoxlamasının olmaması, yalnız Katalog baxış icazəsinə malik uzaqdan autentifikasiya olunmuş hücumçunun düzəldilmiş productId, dataResourceNameExist və dataResourceNameReplace parametrləri vasitəsilə OFBiz prosesi tərəfindən yazıla bilən istənilən faylları JPEG formatlı məzmunla əvəzləməsinə imkan verir. İstifadəçilərə bu problemi aradan qaldıran 24.09.08 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache OFBiz24.09.08 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache OFBiz | v < 24.09.08 | 24.09.08 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.