PT-2020-13783 · Apache · Apache Ofbiz

Harshit Shukla · Publicado 2020-07-15 · Atualizado 2021-07-21 · CVE-2020-13923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache OFBiz anteriores à 17.12.04

Descrição

O problema está relacionado a uma vulnerabilidade IDOR no recurso de processamento de pedidos do componente de comércio eletrônico. Essa vulnerabilidade pode permitir acesso não autorizado ou modificações nos pedidos.

Recomendações

Para versões anteriores à 17.12.04, atualize para a versão 17.12.04 ou posterior para resolver o problema.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2020-13923

Produtos afetados

Apache Ofbiz

Referências · 9

• https://t.me/cvenotify/5037 · Publicação no Telegram
• https://lists.apache.org/thread.html/r0a0a701610b3bcdf14634047313adab3f1628bb9aa55cf29cd262ef5%40%3Ccommits.ofbiz.apache.org%3E · Nota
• https://lists.apache.org/thread.html/r108a964764b8bd21ebd32ccd4f51c183ee80a251c105b849154a8e9d%40%3Ccommits.ofbiz.apache.org%3E · Nota
• https://t.me/cvenotify/11679 · Publicação no Telegram
• https://s.apache.org/chokl · Aviso do Fabricante
• https://lists.apache.org/thread.html/rac7e36c3daa60dd4b813f72942921b4fad71da821480ebcea96ecea1%40%3Cnotifications.ofbiz.apache.org%3E · Nota
• https://osv.dev/vulnerability/CVE-2020-13923 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-13923 · Nota de Segurança
• https://lists.apache.org/thread.html/r2e669797c1ea08562253239d2dc4192d951945e0c36cb0754f5394a6%40%3Cannounce.apache.org%3E · Nota