Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Yunpeng

#26916de 53,635
9.4CVSS total
Vulnerabilidades · 1
PT-2024-2299
9.4
2024-02-28
Apache · Apache Ofbiz · CVE-2024-25065
**Nome do software vulnerável e versões afetadas** Versões do Apache OFBiz anteriores à 18.12.12 **Descrição** O problema está relacionado a uma possível vulnerabilidade de traversal de caminho no Apache OFBiz, permitindo a contornar a autenticação. Isso pode ser explorado por um invasor remoto para contornar o processo de autenticação. **Recomendações** Para versões anteriores à 18.12.12, atualize para a versão 18.12.12 para corrigir o problema. Como solução temporária, considere restringir o acesso a diretórios confidenciais para minimizar o risco de exploração.