CVE-2026-73577
Açıklama
Apache OFBiz 24.09'un 24.09.08 öncesindeki sürümlerinde tüm platformlarda RequestHandler bileşeninde bulunan hatalı yetkilendirme, kimlik doğrulaması yapılmamış uzak bir saldırganın, korumalı bir görünümü genel bir isteğin yol sonuna ekleyerek (örneğin, /catalog/control/ListLocales/showPortalPage) kimlik doğrulama gereksinimini atlatmasına olanak tanır; bu durum, servlet'in isteği genel yol bileşenine göre yetkilendirirken korumalı son ek görünümünü işlemesine neden olur. Kullanıcıların, bu sorunu gideren 24.09.08 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache OFBiz24.09.08 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache OFBiz | v < 24.09.08 | 24.09.08 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.