Jacques Le Roux

**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz anteriores à 18.12.14 **Descrição** O problema afeta o Apache OFBiz devido a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”. Essa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário, levando potencialmente ao comprometimento total do sistema. Aproximadamente 841 dispositivos podem estar afetados. **Recomendações** Para resolver o problema, recomenda-se que os usuários atualizem para a versão 18.12.14, que corrige a falha. Como solução temporária, considere restringir o acesso aos diretórios vulneráveis até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz anteriores à 17.12.07 **Descrição** O problema está relacionado a uma deserialização insegura, que pode permitir que um invasor remoto execute código arbitrário ao enviar uma solicitação especialmente criada. Isso pode potencialmente levar à recuperação de dados não confiáveis na memória. **Recomendações** Para versões anteriores à 17.12.07, atualize para a versão 17.12.07 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de deserialização até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz anteriores à 17.12.06 **Descrição** O problema está relacionado à deserialização insegura no Apache OFBiz, permitindo que um invasor não autenticado assuma o controle do sistema. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. Um invasor não autenticado pode usar essa vulnerabilidade para assumir o controle do Apache OFBiz. Uma falha de execução remota de código de alta gravidade no Apache OFBiz poderia ter permitido que invasores assumissem o controle do sistema ERP. **Recomendações** Para versões do Apache OFBiz anteriores à 17.12.06, atualize para a versão 17.12.06 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Apache OFBiz versions 12.04.x through 12.04.05 Apache OFBiz versions 13.07.x through 13.07.02 **Description** The issue allows remote attackers to execute arbitrary commands via a crafted serialized Java object, related to the Apache Commons Collections library. **Recommendations** For Apache OFBiz versions 12.04.x through 12.04.05, update to version 12.04.06 or later. For Apache OFBiz versions 13.07.x through 13.07.02, update to version 13.07.03 or later.