通知公告
通知公告
Apache OFBiz 遠程代碼執行漏洞,漏洞編號:CVE-2023-51467。
該漏洞是由于Apache OFBiz針對請求的鑒權存在錯誤,攻擊者可利用該漏洞在未授權的情況下,構造惡意數據執行遠程代碼執行攻擊,最終獲取服務器最高權限。
(一)漏洞影響范圍:
Apache OFBiz<18.12.11
(二)漏洞修復建議:
當前官方已發布最新版本,建議受影響的用戶及時更新升級到最新版本。
鏈接如下:https://ofbiz.apache.org/index.html