CVE-2026-50223
Yüksek
Açıklama
Apache OFBiz'deki 'Kod Üretiminin Uygunsuz Kontrolü' ('Kod Enjeksiyonu') zafiyeti, Content/DataResource düzenleme yetkilerine sahip düşük ayrıcalıklı kimliği doğrulanmış bir kullanıcının, Uzaktan Kod Çalıştırmaya yol açabilecek şablon enjeksiyonu saldırıları gerçekleştirmesine olanak tanır. Bu sorun şu Apache OFBiz sürümlerini etkilemektedir: 24.09.07 öncesi. Kullanıcıların, sorunu gideren 24.09.07 sürümüne yükseltme yapmaları önerilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı52. yüzdelik%0,7
Ürün
Apache Ofbiz
Yayın10 Haz 2026
İlk görülme10 Haz 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- apache ofbiz24.09.07 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache ofbiz | v < 24.09.07 | 24.09.07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.