阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
安全社区
N/A
CVE-2024-36104
高危
Apache OFBiz 目录遍历致代码执行漏洞(CVE-2024-36104)
CVE编号
CVE-2024-36104
利用情况
暂无
补丁情况
官方补丁
披露时间
2024-06-03
漏洞描述
Apache OFBiz是一个电子商务平台,用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2024年6月,官方发布新版本修复了CVE-2024-36104 Apache OFBiz 目录遍历致代码执行漏洞,攻击者可构造恶意请求控制服务器。建议尽快修复漏洞。
解决建议
官方已经发布安全更新,建议升级至18.12.14及其以上
参考链接
http://www.openwall.com/lists/oss-security/2024/06/03/1
https://issues.apache.org/jira/browse/OFBIZ-13092
https://lists.apache.org/thread/sv0xr8b1j7mmh5p37yldy9vmnzbodz2o
https://ofbiz.apache.org/download.html
https://ofbiz.apache.org/security.html
阿里云评分
8.1
攻击路径
远程
攻击复杂度
容易
权限要求
无需权限
影响范围
全局影响
EXP成熟度
未验证
补丁情况
官方补丁
数据保密性
数据泄露
数据完整性
传输被破坏
服务器危害
服务器失陷
全网数量
N/A
CWE-ID
漏洞类型
CWE-22
对路径名的限制不恰当(路径遍历)
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×