当前位置: 首页 > news >正文

高端网站设计哪里比较好徐州百度推广公司

高端网站设计哪里比较好,徐州百度推广公司,银川app购物网站制作公司,相册制作软件近日,研究人员发现 Apache OFBiz 中存在一个新的关键漏洞,该漏洞是 Apache OFBiz 中的一个错误授权问题,被追踪为CVE-2024-38856。该漏洞影响 18.12.14 之前的版本,18.12.15 版本解决了该漏洞。 SonicWall 的安全研究员 Hasib Vh…

1722911046_66b1894675fb4c3799106.png!small

近日,研究人员发现 Apache OFBiz 中存在一个新的关键漏洞,该漏洞是 Apache OFBiz 中的一个错误授权问题,被追踪为CVE-2024-38856。该漏洞影响 18.12.14 之前的版本,18.12.15 版本解决了该漏洞。

SonicWall 的安全研究员 Hasib Vhora 与其他安全专家在公告中写道:如果满足某些先决条件,如屏幕定义没有明确检查用户的权限,因为它们依赖于终端的配置,那么未经验证的终端可能允许执行屏幕的屏幕渲染代码。

SonicWall Capture Labs 威胁研究团队在 Apache OFBiz 中发现了一个验证前远程代码执行漏洞,该漏洞被追踪为 CVE-2024-38856,CVSS 得分为 9.8。这是 SonicWall 最近几个月在 Apache OFBiz 中发现的第二个重大漏洞,第一个是在 2023 年 12 月。Vhora 写道:这一次,覆盖视图功能中的一个漏洞将关键端点暴露给了使用伪造请求的未经验证的威胁行为者,为远程代码执行铺平了道路。该漏洞影响 Apache OFBiz 18.12.14 及以下版本,强烈建议用户立即升级到 18.12.15 或更新版本。

该问题源于身份验证机制中的一个漏洞,它允许未经身份验证的用户访问通常仅限已登录用户使用的功能,从而可能导致远程代码执行。
Apache OFBiz 是一个开源 ERP 系统,可帮助企业自动化和集成会计、人力资源、客户关系管理、订单管理、制造和电子商务等各种流程。全球有数百家公司使用该系统,其中美国占 41%,印度占 19%,德国占 7%,法国占 6%,英国占 5%,著名用户包括美国联合航空公司、Atlassian JIRA、家得宝和惠普。

SonicWall尚未发现利用该漏洞的攻击,但已开发了IPS签名IPS:4455,以检测对该问题的任何主动利用。

今年 5 月,研究人员披露了 Apache OFBiz 中的另一个漏洞,即路径遍历问题(CVE-2024-32113)。利用这第二个漏洞可导致远程命令执行。

SANS 的研究人员最近发现,针对 CVE-2024-32113 的攻击激增。

1722910413_66b186cd7fe2f7909132e.png!small

在今年 5 月份漏洞信息正式公布后,我们一直在等待一些利用 OFBiz 漏洞的扫描的实例出现。虽然易受攻击和暴露的人群很少,但这段时间一直有攻击者频繁进行了攻击尝试。

威胁情报公司 GreyNoise 的研究人员也观察到了利用第二个漏洞的尝试。
去年12 月,SonicWall 专家就曾警告称,有一个身份验证绕过零日漏洞被追踪为 CVE-2023-51467,影响 Apache OfBiz。

攻击者可以触发该漏洞绕过身份验证,实现简单的服务器端请求伪造(SSRF)。今年 1 月,网络安全公司 VulnCheck 的研究人员针对该漏洞创建了一个概念验证(PoC)利用代码。

参考来源:https://securityaffairs.com/166612/hacking/critical-apache-ofbiz-flaw.html

http://www.dt0577.cn/news/20784.html

相关文章:

  • 网站备案资料下载百度网盘电话人工服务
  • 门户网站制作的公司广告语
  • 品牌建设经费投入占销售比重湖南优化推广
  • 哪里做网站靠谱优化防疫措施
  • 可以做qq空间背景音乐的网站seo零基础培训
  • 本地网站环境搭建app开发费用标准
  • 网站运营seo招聘宁波百度推广优化
  • 网站页面设计版权seo博客网站
  • 南通购物网站建设百度搜索引擎
  • 怎样用vs做简单网站市场营销咨询
  • 我在某赌博网站做代理武汉seo全网营销
  • python做的网站哪些网站优化的方式有哪些
  • 有什么可以在线做数学题的网站大连seo关键词排名
  • 做图片推广的网站吗软文写作服务
  • 在哪个网站做一件代发靠谱什么是电商?电商怎么做
  • 网站建设服务市场分析淘宝宝贝排名查询
  • 做网站需要多少钱济宁微信广告投放平台
  • 没有备案的网站怎么做淘宝客百度图片
  • 深圳网站建设推广论坛大连网络推广公司哪家好
  • 东营网站开发公司seo网站关键词优化价格
  • 互联网广告精准营销网页优化seo广州
  • 手机号注册网站免费的网络推广渠道
  • 网站开发方式演进北京企业网站seo平台
  • 网站重做推广软件的app
  • 江苏茂盛建设有限公司网站打开百度一下网页版
  • 网站开发的账务处理广告代理公司
  • 国内做的较好的网站免费推客推广平台
  • 专业外贸网站企业网上的推广
  • 网站构造全网品牌推广
  • 天津网站建设icp备竞彩足球最新比赛